将策略应用于除特定用户或计算机以外的所有用户

具体地说，我正在尝试实施块可移动存储策略。

比方说，我有100台名为PC1-PC100的计算机。无论谁登录，PC1-PC10都需要允许可移动存储。此外，无论用户登录哪台计算机，都有几个用户帐户需要访问可移动存储。

我通过创建一个安全组，向其中添加计算机列表，创建一个针对经过身份验证的用户的策略（在用户级别阻止可移动存储），然后为白名单中的计算机安全组和2个用户添加了委派来进行了尝试。帐户，并拒绝应用组策略。代表团使用2个用户帐户，但除非登录了上述2个帐户，否则安全组中的计算机上无法使用可移动存储。

有人可以向我指出正确的方向吗？谢谢！