AD域管理用户账户控制首先登陆域控计算机打开Active Directory用户和计算机(路径：开始–>管理工具–> Active Directory用户和计算机)打开AD用户和计算机控制台后首先选择被添加人的部门的组织单元(OU)如果是开发人员择需要添加到Developer内其他部门请添加到市场部和人力部如不确定其部门可添加到Egensource内每个OU对应着独立的组策略设置((GPMO

当前域环境：在单域中有一些用户组计算机帐户还有三个组织单位(OU)其中财务部还有一个子组织单位资产管理每一个组织单位都有一个委派管理员左侧有一些要实现的组策略对象(GPO)本例中域控制器名：jame域中另一台计算机名：Glasgow下面各例用于学习GPO对象的创建链接它的冲突解决继承阻止继承强制以及在工作环境中怎样使用组策略来管理域(以下各例都在组策略管理工具中完成在上一课已经安装了GPMC

Windows安全加固建议书目 录 TOC o 1-3 u 1配置标准 PAGEREF _Toc271843886 h 31.1组策略管理 PAGEREF _Toc271843887 h 31.1.1组策略的重要性 PAGEREF _Toc271843888 h 31.1.2组策略的应用方式 PAGEREF _Toc271843889 h 31.1.3组策略的实施

Win7旗舰版系统优化1．关闭自动播放：开始——在最下面的搜索栏里输入：gpedit.msc然后回车然后得到下图示的本地组策略管理依次展开计算机配置——管理模板——windows组件单击如图示在右边栏下拉到最下端双击自动播放策略然后双击关闭自动播放然后选择已启用和关闭自动播放选项中的所有驱动器如下图：然后应用确定在使用相同的方法设置用户配置中的管理模块别忘了应用确定然后关闭本地组策略管理即可