现在使用域管理方式 ，领导要求停止全部人员USB设备的使用。因临时有项目需要，需要开通USB。
停止策略：stopusb 在用户配置-策略-管理模板-系统-可移动存储访问：
CD 和 DVD: 拒绝读取权限 已启用
CD 和 DVD: 拒绝写入权限 已启用
WPD 设备: 拒绝读取权限 已启用
WPD 设备: 拒绝写入权限 已启用
可移动磁盘: 拒绝读取权限 已启用
可移动磁盘: 拒绝写入权限 已启用
所有可移动存储类: 拒绝所有权限 已启用
然后又创建了一个开启的USB设备的策略。startusb
CD 和 DVD: 拒绝读取权限 已禁用
CD 和 DVD: 拒绝写入权限 已禁用
WPD 设备: 拒绝读取权限 已禁用
WPD 设备: 拒绝写入权限 已禁用
可移动磁盘: 拒绝读取权限 已禁用
可移动磁盘: 拒绝写入权限 已禁用
所有可移动存储类: 拒绝所有权限 已禁用
客户端系统为win7 U SP 1
更新策略 成功。 查看策略已经应用到本地计算机上。
使用rsop查看 移动设备处都为禁用状态。
但是用户的USB设备还是无法使用？ 策略应用有先后运行级别吗？
请版主帮助我处理了下。十分感谢。
