1、首先登录你的域控服务器，在开始菜单中找到组策略管理。然后在你的域下面右击选择新建组织单位，新建一个关于USB的组织单位放在你域下面。
2、然后右击你刚新建的组织单位，选择第一个在这个域中创建GPO并在此处链接...选项，名字自定义，然后点确定。右击你刚创建的GPO，选择编辑。
3、选择用户配置-策略-管理模板-系统-可移动存储访问。然后在右边可以看到关于移动硬盘等等的权限，把和移动硬盘有关的都勾上启用。这里先这样。
4、下一步去计算机配置-策略-管理模板-系统-设备安装-设备安装限制。把允许安装与下列设备ID相匹配的设备还有禁止安装未由其他策略设置描述的设备选择已启用。
5、双击允许安装与下列设备ID相匹配的设备点击显示。在空白的地方填上允许使用的U盘ID号（这里诔罨租磊ID范围看自己，可以指定的很仔细，也可以范围放大到对应品牌的）点击确定。
6、到这里就完成了整个策略的设置了，然后回到你刚建立的USB的组织单位，单击它，选择组策略继承，然后优先级改成第一。这样就可以让这个配置在整个域控中的执行等级变第一。
7、新建关于USB的组织单位，是为了只给某些特殊账户开通USB权限，比如只有XXX的账户需要USB读写权限，那就把他的账号放到这个组织下就行了。如果你的苻抽苍黪整个域环境都可以执行那就不必新建组织单位，直接建立GPO就好了。
