组策略安全-设备限制安全策略

组策略（Group Policy）是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。

【实验步骤】

网络拓扑：server2008AD

windows server 2008 用户：administrator 密码：Admin123

第一步：点击启动选项，启动实验虚拟机。

第二步：打开虚拟机Windows server 2008 R2，进入到系统桌面。

第三步：在任务栏中点击“开始”，找到“管理工具”后点击“组策略管理”，进入组策略管理界面。

第四步：在组策略管理界面中，找到test.com点击，找到Dafult Domain Policy右键点击编辑，进入到组策略管理器中

第五步：在目录中找到可移动存储访问（路径为计算机配置/策略/管理模板：从本地计算机/系统/可移动存储访问），找到“所有可移动存储类：拒绝所有访问”右键点击编辑。

第六步：点击“已启用”后点击应用即可。