组策略封闭使用usb

组策略封闭使用usb。封闭使用USB问题，当电脑接入一个全新的u盘时，AD组策略里封USB端口策略不起作用

回答：首先，我假设您只是想禁止用户使用USB存储设备，而不是所有USB设备。因此，我建议参考下面两篇文章，来测试是否可以实现通过禁止用户对usbstor.pnf和usbstor.inf的访问来实现禁用USB存储设备：
注意：我建议您先删除以前建立的没有起作用的组策略，而重新创建一个新的策略来测试这个问题。

如何禁用 USB 存储设备
http://support.microsoft.com/kb/823732/zh-cn  
如何使用 Xcacls.exe 修改 NTFS 权限
http://support.microsoft.com/kb/318754/zh-cn 

参考上面两篇KB，您只需建立一条使用xcacls，设置usbstor.pnf和usbstor.inf上domain users组用户的拒绝权限的登陆脚本，在用户登陆后他们自然就无法使用USB存储设备了，而administrator由于访问权限没有更改，所以可以继续使用USB存储设备。您看到的文章源自活动目录seohttp://gnaw0725.blogbus.com/c1404552/

以domain users组为例：
Xcacls %systemroot%\inf\usbstor.pnf /d “domain users” /y
Xcacls %systemroot%\inf\usbstor.inf /d “domain users” /y

以编辑域策略为例提供设置脚本的步骤如下：
1．将xcacls和脚本放在所有用户都能访问的共享目录内（比如netlogon）
2．运行dsa.msc命令
3．右键点击域名，打开属性
4．点击组策略属性页
5．新建一个组策略，给予一个恰当的名称然后点击编辑（或者编辑默认域策略）
6．定位到：计算机配置->Windows 设置->脚本->启动
7．双击启动脚本，将配置的脚本添加进去
8．点击确定
9．运行gpupdate /force刷新这一策略

这样下次计算机重启后本地文件的权限即被更改了。这一脚本只需运行一次，在您确认所有计算机都执行过这一脚本后，即可撤销这条策略。您看到的文章源自活动目录seohttp://gnaw0725.blogbus.com/c1404552/