客户端标准组策略配置.docVIP

通过远程控制工具mstsc登陆域控制服务器： 双击mstsc.exe，然后弹出的“远程桌面连接”对话框的计算机文本框中输入域控制服务器的IP地址，最后点“连接”。（mstsc.exe可网上下载，本例中域服务器IP为） 2．创建OU及用户：（OU为组织单元） 登陆上域服务器后，按如下路径 “开始——程序——管理工具——Active Directory用户和计算机” ，打开Active Directory用户和计算机。 进入 “Active Directory用户和计算机” 界面后，在域名下点右键，选择“新建”中的“组织单元”。（本例中域环境为） 建立新的组织单元OU_test，并且确认。 选择新的组织单元OU_test，点右键，选择“新建”中的“用户” 建立新的用户user_test，输入姓和用户登陆名后点下一步 输入密码并确认，并将密码过期改为 “密码永不过期”，点下一步 完成组织单元OU_test下用户user_test的创建 3．对组织单元OU_test下的用户（暂时只添加了user_test）配置组策略 选择组织单元OU_test，点右键，选择属性 进入组织单元“OU_test属性”对话框，切换到组策略界面 按“新建”按钮，新建一个组策略对象连接，并改名为user_test 选择组策略对象连接user_test，点“编辑”，进入组策略编辑对话框 4．组策略的配置（本例只讨论任何禁止访问注册表） 依次展开“用户配置——管理模板”，然后单击“系统” 选择右边的“防止访问注册表编辑工具”，双击进入 “防止访问注册表编辑工具属性”对话框，将配置“未配置”改为“已启用”，并确认。 按上面的方法，管理员可以禁用域环境为下的用户user_test的其他权限，而不会影响到域的其他用户的权限。