AD上新建了一个GPO 用户禁止使用USB  ,对象是DOMAIN USER ,但是 客户端上无法生效,然后我吧作用换成USer就能生效情况者是什么问题!