通過醫院這個項目剛開始接觸域這個概念，一步一步深入覺得域博大精深！

1、在域控制器使用“gpmc.msc”打開組策略管理器（區別gpedit.msc）

2、右鍵點擊域目錄，選“在這個域中創建GPO並在此處鏈接…”（在名稱裏面填寫要創建的組策略的名稱，而在源這裏可以選擇“無”進行自己自定義的組策略配置，或者選擇下拉列表中已經是系統默認新建好的模版策略，而這些模版策略都存放在“StarterGPO”下面，如果方便的話，建議可以直接在“StarterGPO”下面建立配置模版，然後在組織OU下面調用就可以了，這樣不用每次需要重復查找配置策）

3、右鍵點擊新加的域策略，選擇“編輯”，選擇如下圖

4、域內客戶機cmd運行“gpupdate /force”，強制刷新組策略，測試成功。

另

組策略管理編輯器中有“計算機配置”和“用戶配置”，兩者區別：計算機設置下的策略會對域內所有計算機設備生效，會影響所有用戶賬戶；用戶配置下策略只是對域內當前用戶生效，用其他用戶名登錄域策略就不會生效。所有設置項的配置都將保存到註冊表的相關項目中。其中計算機配置保存到註冊表的HKEY_LOCAL_MACHINE子樹中，用戶配置保存到HKEY_CURRENT_USER。

本文出自 “上下求索！！！” 博客，請務必保留此出處http://yangshu2017.blog.51cto.com/12660414/1978585

域內組策略禁用所有客戶機USB存儲