Запрещаем запись и изменение файлов на USB (ч2)

Чтобы не выполнять редактирование системного реестра на каждом компьютере домена, то воспользуемся групповой политикой. Во-первых, необходимо выполнить аналогичные действия, как в первой части данного видеоурока, за исключением того, что параметру, запрещающему запись на USB накопители, присваиваем значение 0, зачем это нужно, я объясню по ходу урока. В политике для домена по умолчанию, прописываем файл, разрешающий запись на накопители, и создаем дополнительную политику, где прописываем файл, запрещающую запись на накопители.