组策略实现的原理实际上就是修改注册表，当域用户登录到域上时，系统会 对指定的客户端实施组策略，也即修改客户端的注册表，当我们新建了一个组策 略时，系统实际上是拷贝了三个模板文件，在您修改组策略时，实际上是在修改 这些模板的副本，然后把这些策略应用到指定的客户端中去，然而Windows 2000 Server系统提供的组策略模板中并没有我们想要的屏蔽U盘的策略，但我们可 以手动修改系统的模板文件，使组策略模板具备屏蔽U盘的策略，实际上根据其 原理，凡是修改注册表能做到的，基本上都可以在域中使用组