จัดการการเข้าถึงซีดี / ดีวีดีบนเครือข่าย Windows ขนาดเล็ก

ฉันมีเครือข่าย Server2008 / Win7 ขนาดเล็กและฉันต้องการ จำกัด การเข้าถึงซีดี / ดีวีดีสำหรับทุกคนยกเว้นหนึ่งในผู้ใช้ของฉัน ฉันตั้งค่า GPO ด้านล่าง แต่มีวิธีฉันสามารถให้สิทธิ์ผู้ใช้หนึ่งรายในการเข้าถึงไดรฟ์ซีดี / ดีวีดีในเวิร์กสเตชันทั้งหมดโดยไม่ต้องให้สิทธิ์ผู้ดูแลระบบแก่บุคคลนี้หรือไม่

การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแล> ระบบ> การเข้าถึงที่เก็บข้อมูลแบบถอดได้ซีดีและดีวีดี: ปฏิเสธการเข้าถึงซีดีและดีวีดี: ปฏิเสธการเข้าถึงการอ่านซีดีและดีวีดี: ปฏิเสธการเข้าถึงการเขียน

ใช้นโยบายเดียวกันยกเว้นใช้ภายใต้สาขา "การกำหนดค่าผู้ใช้" แทนสาขา "การกำหนดค่าคอมพิวเตอร์" วิธีนั้นจะนำไปใช้กับวัตถุผู้ใช้ในโฆษณาแทนวัตถุคอมพิวเตอร์

วิธีหนึ่งในการปรับใช้:

• สร้าง GPO ใหม่สองรายการรายการเดียวที่ตั้งค่าการเข้าถึงไดรฟ์เป็นปฏิเสธและอีกรายการหนึ่งที่อนุญาต
• ย้ายผู้ใช้ไปยัง (OU) ของตนเอง
• ใช้ปฏิเสธ GPO ที่คุณเพิ่งทำกับ (ผู้ปกครอง) OU ที่มีผู้ใช้ทั้งหมดที่ไม่ควรมีการเข้าถึง
• ใช้ GPO อนุญาตให้กับ (ย่อย) OU ที่มีผู้ใช้ที่คุณต้องการอนุญาตให้ไดรฟ์เข้าถึง