解决方法：
1、打开Active Directory用户和计算机目录 ---- 选择Computers组织单元 ------ 右键TESTNAME客户端计算机 ---- 移动。电脑
2、选择 zhuyu组织单元 ---- 确定。
3、查看TESTNAME客户端计算机是否已经移动到zhuyu组织单元，创建了一个测试域用户user1。(域用户创建这里不再操作)
电脑4、开始 ---- 运行 ---- 输入gpmc.msc ---- 右键组策略对象 ----- 新建。
5、定义组策略名称为“禁用USB” ---- 确定。
6、右键选择“禁用USB”组策略 ---- 编辑。
7、计算配置 ---- 管理模板 电脑---- 系统 ---- 可移动存储访问 ---- 双击所有可移动存储类：拒绝所有权限。
8、选择已启用 ---- 确定。
9、右键zhuyu组织单元 ---- 链接现有GPO。
10、选择域控zhuyu.com ---- 组策略对象选择“禁用USB” ---- 确定。
11、zhuyu组织单元链接GPO到“禁用USB”组策略。
12、开始 --- 运行 ---- 输入 gpupdate /force ---- 组策略更新完成。
13、因为配置的是组策略的计算机配置，所以，客户端需要重启系统后“禁用USB”策略才能生产，TESTNAME客户端双击USB提示无法访问。
电脑 电脑
