策略的效用, 通常不使用且易于设置, 我们可以使用 Active Directory GPO 来管理用户连接到计算机的硬件, 例如，控制 USB 设备的使用.

首先是确定我们有兴趣允许的硬件 ID, 从 'Details' 选项卡’ 我们会看到其标识符.

我们将创建一个 GPO, 在 'Administrative templates' 中’ > '系统’ > '设备安装’ > “设备安装限制”, 我们将制定不同的策略来允许或阻止安装与我们将配置的标识符列表匹配的设备.

除了, 我们可以配置个性化😉消息

这将禁用计算机上的所有新设备安装, 我们应该考虑到，如果用户已经连接了 USB 设备, 他将安装他的驱动程序，因此可以继续使用它; 除非我们手动卸载它们或阻止这些 ID.

使用 'Start' 日志条目’ 价值 '4’ 在 'HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor’ 我们可以强制所有 USB 设备在我们应用它的任何地方使用. 如果我们有 Windows 2000 或 XP, 我们将能够从“用户”中删除权限’ 在 USBSTOR 文件中。NFP 和 USBSTOR。INF （英文）.