用域控制禁止本地存盘禁止使用移动磁盘以防止图纸泄密的解决方案

1.服务器里建立OU为特殊人员，设定域用户相关权限，设立服务器共享文件夹，对文件夹设置制定用户读写权限。

2.打开AD，制定用户-配置文件- \\server\userfiles\%username% 对桌面进行漫游配置，设置好本机建立服务器指定用户文件夹快捷方式

3.映射服务器特定共享文件夹到本地磁盘如Z盘,我的文档右击属性-目标文件夹设置为服务器制定文件夹

4.建立GPO组策略，用户配置-管理模板-WINDOWS组件-WINDOWS资源管理器 启用 隐藏我的电脑驱动器和防止从我的电脑访问驱动器。关闭SUB设备。当然必须禁止上网控制。

这样不用高昂的保密软件就有效的防止了用户泄露图纸等公司机密文件。