组策略实现的原理实际上就是修改注册表,当域用户登录到域上时,系统会 对指定的客户端实施组策略,也即修改客户端的注册表,当我们新建了一个组策 略时,系统实际上是拷贝了三个模板文件,在您修改组策略时,实际上是在修改 这些模板的副本,然后把这些策略应用到指定的客户端中去,然而Windows 2000 Server系统提供的组策略模板中并没有我们想要的屏蔽U盘的策略,但我们可 以手动修改系统的模板文件,使组策略模板具备屏蔽U盘的策略,实际上根据其 原理,凡是修改注册表能做到的,基本上都可以在域中使用组策略实现