Windows 2008 終端伺服器 - 如何限制對 DVD/磁片的訪問？

我有一個非常簡單的任務。我需要阻止使用者訪問 Windows 2008 R2 終端伺服器上的可移動媒體（CD、DVD、磁片、USB 驅動器等），並允許管理員訪問。

我嘗試在 GPO 中啟用以下策略：——

使用者配置/管理模板/系統/可移動儲存訪問

所有可移動儲存類：拒絕所有訪問 = 已啟用

但它沒有用。我嘗試了不同的物理和虛擬 2008 伺服器，結果相同。它適用於 Windows 7，但不適用於 Windows 2008。

有沒有人在 Windows 2008 上成功使用此參數？

謝謝

聯繫了微軟。他們證實這是“無證行為”。因此，如果通過使用者 GPO 應用此策略，則該策略在 W2K8 終端伺服器上“按設計”不起作用。

在電腦配置部分配置相同的策略。使用者配置設置無關緊要，因為電腦配置策略會覆蓋。

將 GPO 連結到終端伺服器所在的 OU。然後配置安全過濾以將 GPO 中的設置應用到您需要的使用者/組/電腦（即您的使用者和終端伺服器）。

引用自：https://serverfault.com/questions/450722