GP组策略：组策略是一种管理员限制用户和限制计算机使用界面，使用功能的一种工具，可以简单的理解为注册表的简化和汉化 注策略可以应用在四个位置，并且应用顺序为： 本地计算机---站点---域---组织单元，在本地计算机上