网络目录服务：实现组策略

核心提示： 4、在【组策略编辑器】中，展开【用户配置】 => 【管理模板】 => 【桌面】，网络目录服务：实现组策略(8)，然后在右边的详细窗格中双击【删除桌面上的“我的文档”图标】，在出现的属性对话框中，然后单击【确定】按钮，完成阻止继承的设置，选择【已启用】选项，如图

4、在【组策略编辑器】中，展开【用户配置】 => 【管理模板】 => 【桌面】。然后在右边的详细窗格中双击【删除桌面上的“我的文档”图标】，在出现的属性对话框中，选择【已启用】选项。如图所示。

5、按相同的方法，创建另一个GPO，取名为“Enforced User Policies”，其删除了当在使用“Ctrl+Alt+Del”时的任务管理器选项”。如图所示。

6、关闭所有窗口。并对组策略进行手动刷新。

7、以用户Acctuser1和Acctuser2分别在域中任一台工作站上登录到域中，均可以看到其工作桌面上无“我的文档”，当使用“Ctrl+Alt+Del”时的没有【任务管理器】选项。表明子OU继承了父OU的GPO设置。

² 启用阻止继承

您可以禁止继承，以使一个 GPO 不能从分层结构中的另一个 GPO 继承策略。要阻止“Production”OU 继承组策略，请按照以下步骤操作：

1、在“Accounts”OU 下面，右键单击“Production”OU，在上下文菜单中选择【属性】。在属性对话框中单击【组策略】选项卡。

2、在【Production 属性】对话框中，选择【阻止策略继承】复选框，然后单击【确定】按钮，完成阻止继承的设置。如图所示。