回答：根据您的描述，我对这个问题的理解是：您想了解如何通过组策略实现域计算机U盘只读控制。要实现对U盘的只读控制，我们有两种方法：
第一种是通过组策略，组策略可以设置：计算机设置-管理模板-系统-可移动存储访问，对可移动的U盘设置只读。
第二种是通过注册表为USB存储设备添加“只读”属性。具体实现方法如下：进入注册表编辑器，找到HKEY_LOCAL_ MACHINESYSTEMCurrentControlSet ControlStorageDevicePolicies项，如果没有该项请新建一个，然后在右侧窗口中新建一个名为WriteProtect的DWORD值，将该键的值赋为“1”，退出程序或进行刷新即可生效。 您看到的文章来自活动目录seo
http://gnaw0725.blogbus.com/c1404552/
以后，如果向USB存储设备写入数据，会弹出对话框，提示说“介质受写入保护”。
如果您想在组策略中定义它，我们则需要一个自定义管理模板文件，下面是一个ADM文件格式的模板文件供您参考：
====================================================
CLASS MACHINE
CATEGORY "USB Storage Devices"
POLICY "Write Protect USB Storage"
KEYNAME "SYSTEM\CurrentControlSet\Control\StorageDevicePolicies"
VALUENAME "WriteProtect"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY
END CATEGORY
然后您可以使用组策略管理工具将这个策略导入(Group Policy Management Editor)。我们可以查看下面几篇文章以供参考（一些文档是英文的）：
Q. How can I set USB devices to read-only via Group Policy?
在Windows XP中为USB添加只读属性
Control Read or Write Access to Removable Devices or Media
http://technet.microsoft.com/en-us/library/cc730808(WS.10).aspx
Step-By-Step Guide to Controlling Device Installation Using Group Policy
http://msdn.microsoft.com/en-us/library/bb530324.aspx
徐颖彧 微软全球技术支持中心
在windows 7和windows Server 2008 R2环境中，组策略可以设置：计算机设置-管理模板-系统-可移动存储访问，应该可以实现，上面的管理模板在windows xp的环境中也适用。您看到的文章来自活动目录seo
http://gnaw0725.blogbus.com/c1404552/
