Serverrichtlinie - USB-Schreibsperre
 

Hallo Gemeinde,

es geht um eine natürlich vollkommen fiktive Situation:
Ein Admin hat per Serverrichtlinie im Domänennetzwerk verfügt (wie auch immer die Vorgehensweise hierbei war), daß -bis auf ein wenige Ausnahmen- alle Windows-Clients nur noch von USB lesen, aber nicht darauf schreiben können; auch bei abgestecktem Netzwerkkabel (also ohne Domänenanmeldung).
Das betrifft Karten aller Art in eingebauten oder externen Kartenlesern sowie Speicherkarten in angeschlossenen Kameras und USB-Festplatten und Sticks.
Was seltsamerweise funktioniert, ist die Übertragung von Programmen auf Arduinos.
Der Anwender hat auf diesem Windows 10 Client (aktuell 19042.685, x64) netterweise Admin-Rechte als Benutzer sowie Zugriff auf das lokale Admin-Konto, jedoch keinen Zugriff auf den Server.
Update: Das lokale Admin-Konto hat USB-Schreibzugriff!
Der Gruppenrichtlinieneditor sagt in den zuständigen Zeilen, z.B. Wechseldatenträger: Schreibzugriff verweigern "nicht konfiguriert".

Kennt jemand hier eine Lösung, um ohne Serverzugriff den Schreibzugriff zu ermöglichen?

Gruß aus dem verschneiten Westerwald!