Nhờ các bạn giúp về khóa sử dụng USB trong domain: sử dụng GPO, nhưng mình chỉ biết apply cho User thuộc Groups_Ketoan chẳng hạn, còn kế toán trưởng thì không, không thể remove kế toán trưởng ra khỏi group vì còn một số policy khác cần phải apply lên Groups_ketoan. Mong các bạn giúp đỡ, xin cảm ơn.