部署08域控

公司决定部署域控，PC大概400台，要求的也很简单：

1、.禁止客户端U盘功能，DVD播放功能

2、加域完成后、可以登录OA系统，由于OA系统会在C盘下写文件，必须要更改C盘权限

3、尽量减少由工作组转换到域控管理带来的一系列问题

4、控制部分人电脑软件的安装权限，但同时也有一部分人需要开通，人员未定

明确的就这些需求，禁用U盘DVD已经完成，在组策略添加USB.adm模块。