os CSE podem ser eliminados mas para este,
assim você importa o ADM em um GPO, você deve ver ajustes da política feita sob encomenda a seguir restringir movimentações
No editor do oplicy do grupo vai ver >> Filterint certifica-se aos ajustes da política da mostra do uncheck “somente que podem inteiramente ser controlados”
Em restringir movimentações que você deve ver o USB da inutilização como uma escolha. Eu tomarei um screenshot de meu laboratório mais tarde se você ainda não pode o ver.
Obrigado
Mike