域控中组略基本设置计算机配置：要重启生效用户配置：注销生效策略配置后要刷新：gpupdate/force组策略编辑工具！（工具）使用：运行--->如下键面：文件夹重定向：1 .在域控建立一共享文件夹,权限放到最大（完全控制，无安全隐患！）2．域账户用户登录任一台机器都能看到我的文档里的自己的东西！禁止用户安装软件：1. 给域用户基本权限（Domainuser），但有时基本应用软件也不能运行！2. 把域用户加入到本地poweruser组可以运行软件！域用户添加Poweruser组3. 用本地用户登录机器查看！禁止卸载：1 .权限domainuser+管理模板（相当于改动注册表！！）2 .再把控制面板里的“添加删除程序”禁用禁止使用USB:1.工具（程序模板）,拷到C:\WINDOWS\inf\3.4.5.6.7. 客户端机器重启生效禁止绿色软件安装，如：迅雷，等建立哈希规则：建立了哈希规则后不论此软件放在机器的任何路径，都将被禁止！GPO软件分发：1. 工具：AdvancedInstaller制作MSI格式文件2. 在DC上建立一共享文件夹把*.MSI格式文件放入，附Authenticated可读，Admini完全控制3. 编辑组策略-用户配置-软件安装-右击\\（DC的共享名）4. 软件安装右击程序包-*.MSI已发布已指派停止域客户端的防火墙：右击，域计算机-Windows-设置安全设置-系统服务windowsfirewall漫游：1 .账号在客户机上登录2 .在server上建议账号空间在客户机上登上设主文件。