2、USB存储封锁。

　　在2008R2网域后，针对usb存储已经不像2003网域那样封锁比较麻烦，这里能很好的做封锁，也有针对计算机和针对用户。

　　针对用户的，不管他在何电脑都不能使用usb，针对计算机的则是不管是什么用户到该电脑都无法使用usb，各位酌情选择。（图17）
 

　　这是封锁前，插入的一个量产过的u盘，能正常识别出usb-cdrom和U盘设备。（图18）
 

　　下面开始做策略，这个是针对计算机的策略，位于计算机配置=策略-管理模版=系统-可移动存储访问（图19）
 

　　用户的位于用户配置-策略=管理模版-系统-可移动存储访问（图20）
 

　　编辑可移动磁盘拒绝读取权限，选择已启用（图21）
 

　　拒绝写入权限启用（图22）
 

　　设置2个策略完成如图（图23）
 

　　在客户端刷新一下，再插入U盘，看看，能正常识别，但是F这个U盘无法访问。（图24）
 

　　但是量产成光驱的还能正常读取（图25）
 

　　如果我们在上面设置了禁止存取光驱，那么光驱也会不能读取，看看简单的几步就能将在windows 2003环境中封锁U盘存储设备的困境解决，2003封锁U盘就是一刀切，连usb鼠标也封锁了，使用本文则不会，本文只针对usb存储设备!是不是很实用呢。