标注：对于Windows Server 2008 R2域控组策略禁用USB移动存储设备要求是客户端操作系统要求Windows Vista以上，针对 XP以下的操作系统则只能使用Windows Server 2003操作系统作为域控服务器才可以进行限制(操作方法跟windows server 2008 R2操作方法不一样)。我已经反复多次在windows Server 2008 R2域控实验限制XP系统USB移动存储都失败。所以，在这里只针对Windows Vista操作系统以上(也包括win 7/8/10操作系统)。
新建策略“禁止USB移动存储”
配置策略
点击右键“编辑”，依次展开：计算配置 ---- 管理模板 ---- 系统 ---- 可移动存储访问 ---- 双击所有可移动存储类：拒绝所有权限。
双击进入“可移动存储访问”
刷新组策略：gpupdate /force
