我有一个非常简单的任务。 我需要阻止用户访问Windows 2008 R2terminal服务器上的可移动媒体（CD，DVD，软盘，USB驱动器等），并允许其pipe理员访问。
我试图在GPO中启用以下策略：——
用户configuration/pipe理模板/系统/可移动存储访问
所有可移动存储类别：拒绝所有访问=启用
但它没有工作。 我尝试了不同的物理和虚拟2008服务器，结果相同。 它适用于Windows 7，但不适用于Windows 2008。
有没有人在Windows 2008上使用这个参数成功了？
谢谢
在“ 计算机configuration”部分configuration相同的策略。 用户configuration设置是无关紧要的，因为计算机configuration策略将覆盖。
将GPO链接到terminal服务器所在的OU。然后configuration安全筛选以将GPO中的设置应用到所需的用户/组/计算机（即您的用户和terminal服务器）。
联系微软。 他们证实这是“无证行为”。 因此，如果通过用户GPO应用W2K8terminal服务器，则此策略不能“按devise”工作。