[Çözüldü] Client bilgisayarın belirli gruplara Usb bellek engellenmesi

Merhaba;

Domain yapısında bazı kullanıcı gruplarının çıkartılabilir disklerin engellemesini yapmak istiyorum bunla alakalı bir çok konu var. Benim sormak istediğim, Client bilgisayar olarak değil kullanıcı bazlı engelle yapmak istiyorum mesela 1. gurup bilgisayarda oturum açınca çıkartılabilir depolama cihazları çalışmasın. Fakat yönetici o bilgisayarda oturum açınca çıkartılabilir depolama cihazlarını kullanabilsin. Bir makalede kuralı devreye almadan önceden tanımlanmış bir çıkartılabilir depolama aygıtı var ise sürücüsü yüklenmiş ise kural çalışmaz engelleme olmaz diye okudum geçerliliği var mı. Eğer var ise  yönetici oturum açıp bir usb disk taksa oturumu kapatıp engelli kullanıcı oturum açınca usb disk engellenmez. Bu kısımda bilgi ve tecrübelerinize ihtiyacım var. GPO yönetimi ve dağılımı konusunda yardımcı olursanız memnun olurum.