解决方法：

1、打开Active Directory用户和计算机目录 ---- 选择Computers组织单元 ------ 右键TESTNAME客户端计算机 ---- 移动。

2、选择 zhuyu组织单元 ---- 确定。

3、查看TESTNAME客户端计算机是否已移动zhuyu组织单元创建了测试域用户user1。(域用户在这里创建不再操作)

4、开始 ---- 运行 ---- 输入gpmc.msc ---- 右键组策略对象 ----- 新建。

5.定义组战略名称为禁用USB” ---- 确定。

6.右键选择禁用USB”组策略 ---- 编路由知识辑。

7、计算配置 ---- 管理模板 ---- 系统 ---- 可移动存储访问 ---- 双击所有可移动存储类：拒绝所有权限。

8.选择已启用 ---- 确定。

9、右键zhuyu组织单元 ---- 链接现有GPO。

10、选择域控zhuyu.com ---- 组战略对象选择禁止USB” ---- 确定。

11、zhuyu组织单元链接GPO到“禁用USB”组策略。

12、开始 --- 运行 ---- 输入 gpupdate /force ---- 完成组战略更新。

13.由于配置了组策略的计算机配置，客户端在重启系统后需要禁止USB生产战略，TESTNAME客户端双击USB提示无法访问。