我有一个非常简单的任务。我需要阻止用户访问 Windows 2008 R2 终端服务器上的可移动媒体（CD、DVD、软盘、USB 驱动器等），并允许管理员访问。
我尝试在 GPO 中启用以下策略：------
用户配置/管理模板/系统/可移动存储访问
所有可移动存储类别：拒绝所有访问 = 已启用
但它不起作用。我尝试了不同的物理和虚拟 2008 服务器，结果相同。它在 Windows 7 上有效，但在 Windows 2008 上无效。
有人在 Windows 2008 上成功使用过此参数吗？
谢谢
答案1
在中配置相同的策略计算机配置部分。用户配置设置无关紧要，因为计算机配置策略会覆盖。
将 GPO 链接到终端服务器所在的 OU。然后配置安全过滤将 GPO 中的设置应用于您需要的用户/组/计算机（即您的用户和终端服务器）。
答案2
联系了微软。他们确认这是“未记录的行为”。因此，如果通过用户 GPO 应用，此策略在 W2K8 终端服务器上“按设计”不起作用。