一、前提条件 已搭建 Active Directory 域服务（AD DS） 已将客户端 / 服务器 加入域 登录账号为 域管理员（Domain Admins） 打开工具：组策略管理控制台 GPMC 运行命令：gpmc.msc 二、域组策略...

0. 准备工作 已搭建 AD 域，客户端已加域 用 域管理员 登录 DC 打开组策略管理： plaintext gpmc.msc 建议新建 3 个 GPO，结构清晰： GPO_禁用USB存储 GPO_服务器安全加固 GPO_统一用户桌面 你...