我们公司的前it贪方便，公司电脑都没有加入域中，都是使用Windows凭证来连接服务器共享出来的文件夹，现在领导又要求不能读取usb我看来看去还是只有组策略好用些，但是我试了很久，好像组策略是无法管理windows凭证的，哪个大神有什么方法？还是说我只能苦逼的一台一台加入域？