域控中用组策略彻底禁用了USB存储设备，请问如何重新启用?

CLASS MACHINE
( o4 @! n* E0 R% C: Y/ zCATEGORY !!category
/ l  q  W; y1 P# N8 R1 ICATEGORY !!categoryname
$ c3 I+ B5 H2 s# o+ q  POLICY !!policynameusb' ], s0 i0 Q% n9 S! F
   KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"& y% b1 U) s0 f5 R; _
   EXPLAIN !!explaintextusb3 R4 p. Q7 M4 D
     PART !!labeltextusb DROPDOWNLIST REQUIRED& t% F6 p) f; _( X6 q; T0 _

# b& u0 w4 I: k0 B       VALUENAME "Start"
- O4 P  ]) O; r7 y- O# k$ D       ITEMLIST3 D9 R1 o6 `+ i/ Y7 v- |
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT9 J6 b$ c* ~8 B% G0 ^5 O
        NAME !!Enabled VALUE NUMERIC 4
" p7 C/ J: j  O+ @* y2 H5 v4 k3 U       END ITEMLIST
' b, H5 T. d5 e$ a     END PART* o9 Z/ s& X4 }1 u
   END POLICY8 n9 N- c( R( ?1 X) s# H
  POLICY !!policynamecd& Q2 G. D, k( Z: D5 a
   KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
! U  A8 @) T2 p7 l% O1 ~   EXPLAIN !!explaintextcd
' c9 D. O$ ?$ ~9 }# I6 t2 H     PART !!labeltextcd DROPDOWNLIST REQUIRED
+ b9 F1 m6 Z; u1 x, d' I. Z( C
( d: N0 ^8 Z. k( l+ c/ s4 {       VALUENAME "Start", {5 U- m7 e3 v  m- g+ m1 E9 t
       ITEMLIST7 y$ p( U) H+ l  q% y
        NAME !!Disabled VALUE NUMERIC 1 DEFAULT  v! C4 l0 M) ~8 L  u: G+ z3 v( f
        NAME !!Enabled VALUE NUMERIC 48 X+ ^  V' b8 P: h! I* o  E
       END ITEMLIST( E3 K: U* a8 b% t- ~! M
     END PART
" `9 N% J& Q/ T, @$ q8 [   END POLICY
2 Q3 w& ?% `0 d( e1 \  POLICY !!policynameflpy, k  I& I/ h( a7 |- N% s
   KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"% W# v# m* {9 c  ?, x
   EXPLAIN !!explaintextflpy8 V8 A% |1 F% m1 ?7 C/ q
     PART !!labeltextflpy DROPDOWNLIST REQUIRED" [  e$ z. p; i

) @8 x  z, }) ]       VALUENAME "Start"
; \3 {9 w! i2 c" }. j       ITEMLIST, F( V# h) Z6 o& @( ^# w, X. ~  O. J2 U
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
! I5 X8 B, J* k5 i! Q2 A# e. z        NAME !!Enabled VALUE NUMERIC 4
% O5 r( i* ^1 a6 w; C& w, X# [) I       END ITEMLIST
5 R8 r) t& C& A2 ?+ s. z5 G     END PART# V- f% K. F6 L& l% m* X
   END POLICY
. V- y: h8 A2 [! y  r  A( g9 M- y  POLICY !!policynamels120! U# s  x) W  N+ c- L" t7 l  O" y: j
   KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
6 J' w) r0 v& Q) Y9 C   EXPLAIN !!explaintextls120
/ Q& i  }2 }! S6 {! d; J     PART !!labeltextls120 DROPDOWNLIST REQUIRED
1 V6 ^; h! `6 K" w& Z& D$ c8 H& M6 `, k/ X7 D& `2 l
       VALUENAME "Start"3 p+ J- D4 \. r1 l$ X3 k  Y% s
       ITEMLIST, @5 g# z7 c! v( ^, v: X
        NAME !!Disabled VALUE NUMERIC 3 DEFAULT
/ Q! n& s4 s( a        NAME !!Enabled VALUE NUMERIC 4
% G0 v: [  J/ j       END ITEMLIST6 ?- `- b: F- z  \4 b
     END PART
1 D2 D( o5 D' I2 _1 Q$ v' r. q   END POLICY
5 R- t; \' B* }6 ^' N) [& u5 pEND CATEGORY/ z; t7 b. m% [( {" e$ ^- `1 C" F
END CATEGORY
* n3 @6 g3 l. r0 n. O3 d) C+ \  r: u2 B3 I" T7 ~
[strings]- G8 V7 w! ]) B0 _3 u0 ]4 t
category="定制策略设置"3 G4 C' e/ v  h9 v/ \0 n1 t
categoryname="限制驱动器"  T" w% T1 V5 [1 C2 X3 ?6 S
policynameusb="禁用USB端口"; C4 e7 s- N  h1 T
policynamecd="禁用CD-ROM驱动器"8 v% A8 C8 x: t5 t' C4 Y
policynameflpy="禁用软驱"
) a- N9 M, \: w8 Rpolicynamels120="禁用ZIP软驱"
8 L9 C: m* e. J  z* texplaintextusb="禁止用户使用USB端口，工作原理：关闭usbstor.sys驱动"+ f1 L  T9 m2 s6 J, A' C" T
explaintextcd="禁止用户使用CD-ROM驱动器，工作原理：关闭cdrom.sys 驱动"
4 D) Z% a3 U' E; c/ xexplaintextflpy="禁止用户使用软驱，工作原理：关闭flpydisk.sys驱动"1 i, x. m8 x9 t& S3 \4 h) K
explaintextls120="禁止用户使用ZIP软驱，工作原理：关闭sfloppy.sys驱动"! @: c0 s3 B# B: }
labeltextusb="禁用USB端口"
6 W( |# a6 v4 E# x! Qlabeltextcd="禁用CD-ROM驱动器"
" e3 l. w. H* g' Tlabeltextflpy="禁用软驱") i6 I: ~; U0 J2 {
labeltextls120="禁用ZIP软驱"
2 o! X) |' K# A& bEnabled="启用"' w3 a- D3 f9 }0 J, o
Disabled="禁用"' ?4 G3 V& T( _5 G
----------------------------------------------------------------------------
4 ?9 Q3 G  ^. e7 B& M+ P0 T% U% d5 h; u9 s, e8 q% X' d
以上是usb.adm内容，在域控中使用了组策略禁用了域中客户端的USB存储设备，但却不能取消禁用，请问如何解决？
9 R  J" p( h  b& L  i3 N把“禁止USB端口”已经设置成“禁用”，该项策略属性也设置为“启动”状态，也gpupdate /force 了，客户端重启过，也尝试退域后再加入，但也是无法开启USB存储器。" S: b7 K5 C9 t0 R  P. t; C
麻烦高手指点一下，谢谢！

依你发的内容来看，是用组策略来更改了注册表的内容：: E& A$ L- k" k; M0 z
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
/ ~! y) H6 d+ M% Z8 K将默认的值，4，禁用，如果你要使用，将上面注册表项的值改为3就可以了！* o  P  V5 C2 w
如果要长期启用，就将需要启用的电脑移到一具新的OU，或是专门的OU上，不要应用你上面的组策略！, z$ e  J3 @0 [" Q  ^

: g2 [' Z& x% L. o3 I: R[ 本帖最后由 hubuxcg 于 2011-4-21 20:48 编辑 ]