[ZEvS-master]

А что именно заскринить? Оснастку GPO?

[WindowsNT]

Хотя бы. Чтобы видеть, какая политика куда пристыкована. И из этой же оснастки скрин GPResult проблемной машины.

[ZEvS-master]

Убрал совсем эту политику, вроде всё восстановилось. Попробую создать заново.
Вопрос: получается нельзя организовать исключение из этой политики группой?
Политика применяется на компьютер, есть специальная группа, в которую входят компы, на которых политика не должна применяться. Разве нельзя в разрешениях политики прописать запрет применения на эту группу?

[WindowsNT]

Можно, но следует учесть, что членство в группе вступает в силу не мгновенно.
Также нужно учесть порядок стыковки политик, чтобы не было, что усб сначала разрешается для группы, а потом поверху перекрывается запретом для всех.