作為微軟最新的服務器平臺，Windows Server 2008確實強大。基于Server 2008D的AD功能更強勁，管理更加細化，特別是在組策略方面有了不少改進。比如，筆者將要和大家分享的這兩例應用，在實踐中就能幫你解決很多難題。

　　使用過Vista的用戶應該知道，通過組策略可以在本地主機實現對移動磁盤(USB存儲設備/光驅/移動硬盤)的權限管理。如果要統一實現對所有客戶端(Vista或非Vista)的移動設備的權限管理，該怎么辦呢?在Windows Server 2008的域環境下，這一切輕松實現。

　　首先將Server 2008配置成AC(域控制器)，并將所有的客戶端加入該域，然后只需在Server 2008上進行如下部署即可。依次執行“開始→管理工具→組策略管理”打開組策略管理器;找到需要部署該策略的域(本例為fr.zhongtian.com)，展開后定位到Default Domain Policy(默認策略);右鍵點擊該策略選擇“編輯”打開“組策略管理編輯器”，依次展開“計算機配置→管理模板→系統→可移動存儲訪問”;在右側找到“可移動磁盤：拒絕讀取權限”和“可移動磁盤：拒絕寫入權限”兩項，雙擊啟用策略。最后打開命令行工具(cmd)，輸入命令“gpupdate /force”更新組策略，使剛才的策略生效，這樣默認情況下只有域管理員有權限讀寫移動磁盤。(圖1)

　　圖1 更改默認域策略

　　為了驗證效果我讓某客戶端登錄fr域，然后插入移動設備(比如U盤)，進行文件的讀寫操作。如圖所示，彈出拒絕窗口該操作被拒絕提示只有管理員才有權限執行操作。點擊“跳過”按鈕，輸入有權限的用戶才可實現操作。(圖2)

　　圖2 拒絕訪問