【Windows Server 2019】组策略的配置与管理——配置基于域的组策略（上）基础配置示例

3. 配置基于域的组策略

名词说明：

AD 域名为 fjnu，其中有名为 user_fjnu 的组织单位。

目前域 fjnu 中的 user_fjnu 存在两台计算机 Server1 和 PC1，以及一个用户 student1；

user_fjnu_GPO 为新建的组策略，已经链接到组织单位 user_fjnu 中。

3.1 创建的组策略user_fjnu_GPO并配置简单的组策略

目的：通过 4 个实例来验证域的组策略设置效果

• （1）创建【user_fjnu_GPO】并应用于【fjnu_user】组织单位中。
• （2）禁止【user_fjnu】用户访问控制面板和PC设置。
• （3）禁止【user_fjnu】所有用户修改IE浏览器的默认主页，并将默认主页设置为www.fjnu.edu.cn。
• （4）使【user_fjnu】用户登录系统后，隐藏C盘。

（1）创建【user_fjnu_GPO】并应用于【fjnu_user】组织单位中

在DNS1上，