我有一台 Windows Server 2003 DC，上面有 3 个 Win7 (32) 桌面。我想使用 GPO 限制所有域用户（具有本地管理员权限的域用户除外）在所有桌面上（‘隐藏’或不可用）使用 DVD。我该怎么做？
答案1
使用 MMC GPO 管理单元并为非管理员用户设置所需的规则。对于本地用户，您只有两个组选择，管理员和非管理员。
您不能直接使用 gpedit.msc，因为它只允许您编辑计算机的规则和当前用户的规则。
如果您找不到 CD 特定规则，可以查看此处的文档。 http://support.microsoft.com/kb/555324（如何：使用组策略禁用 USB、CD-ROM 和软盘）
然后限制您想要的任何内容，它可以不仅仅是隐藏/禁用 cdrom 驱动器。
或者，如果您不愿意创建 GPO 规则，则可以使用 DeviceLock 之类的工具 http://devicelock.com/