1.1、打開服務器管理器，選擇"工具"，點擊"組策略管理"，
1.2、對著組策略物件點擊"右鍵"，選擇"新建"，
1.3、輸入策略名稱如"marketGPO"，點擊"確定"，
1.4、對著marketGPO點擊右鍵，選擇"編輯"，
1.5、可以看到，組策略既可以管計算機，又可管用戶，而且策略非常的豐富，
1.6、下面演示管理計算機：通過"軟體限制策略"，讓域用戶不能打開計算器，
1）在計算機配置的安全設定下，對著"軟體限制策略"點擊"右鍵"，選擇"創建軟體限制策略"，
2）對著"其它規則"點擊"右鍵"，選擇"新建哈希規則"，
3）點擊"瀏覽"，
4）進入"C:\Windows\System32"，輸入"calc.exe"，點擊"打開"，
5）點擊"應用"，再點擊"確定"，
6）將組策略物件中的marketGPO拖入到銷售部，
7）由于黨中央的政策地方不是立馬執行，一般有個時間周期，可以在客戶端電腦嘗試輸入以下命令來強制更新組策略，如要還未生效，請重啟客戶端電腦，
gpupdate /force
8）組策略生效后，銷售部的電腦再來點擊計算器時，計算器就不會打開了，
1.7、下面演示管理用戶：禁止用戶訪問命令運行符、注冊表、更改IE主頁，
1）打開組策略管理編輯器，在用戶配置的管理模板下面，點擊"系統"，
2）雙擊"禁止訪問命令提示符"，點擊"已啟用"，然后點擊"應用"和"確定"，
3）雙擊"阻止訪問注冊表編輯工具"，點擊"已啟用"，然后點擊"應用"和"確定"，
4）在用戶配置的管理模板下面，點擊"Internet Explorer"，
5）雙擊"禁止更改主頁設定"，點擊"已啟用"，并輸入主頁如"http://www.baidu.com"，
6）現在回到客戶端銷售部sales01這臺電腦，使用張三的賬號登錄，
<1>在運行中輸入"cmd"，點"確定"，出現以下提示：
<2>在運行中輸入"regedit"，點"確定"，出現以下提示：
<3>打開IE的"Internet選項"，主頁已經變成灰色，不能更改，
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/122612.html
標籤：其他
上一篇：遠程桌面管理
下一篇：域學習筆記九：使用組策略部署軟體