日常工作中&＃xff0c;管理客户端是一件让人非常头疼的事&＃xff0c;客户端用户权限直接影响到客户端是否标准化&＃xff0c;某种程度上客户端用户有本地安装权限&＃xff08;Power User)就会不停安装卸载大量的软件&＃xff0c;这样一来给我们管理带来了不小的麻烦。

今天我给大家介绍一下&＃xff0c;通过组策略来限制用户权限

在活动目录中新建组&＃xff0c;将域用户添加到新建的组中

 

 

新建策略模版GPO 计算机配置-》策略-》Windows设置-》安全设置-》受限制组

 

客户端策略刷新后的权限变化

 

 

查看是否得到策略可以用gpresult /r