server域管理可移动设备的读写权限。

1.在需要的部门下新建gpo，写好名字权限后编辑

找到此地点后可根据需要的来给予权限。文件拷贝到可移动设备的话有存储功能的设备全禁用了。