故障现象：

        组策略管理-OU组织-右击-组策略更新（U），如下图：

在公司局域网中，有时候处于网络安全的考虑，需要禁止电脑USB接口使用，尤其是需要完全禁用U盘、禁止移动硬盘等USB存储设备的使用，而通过AD组策略禁用USB接口使用、域控制器禁用USB端口、域AD组策略禁用U盘是一种比较有效的方法，具体操作方法如下:

在DC里的OU里新建一条GPO组策略（U盘禁用），如下图所示，

怎么永久关闭win10自带杀毒软件Windows Defender？Windows 10中自带杀毒软件Windows Defender是一款不错的杀毒软件，但是出于某种原因，很多网友很像关闭win10自带杀毒软件Windows Defender，那么怎么关闭呢？其实关闭Windows Defender很简单，下面这篇文章会告诉你如何临时关闭Windows defender或者永久关闭它的方法教程。需要的朋友一起了解下！

https://blog.csdn.net/qq_52648493/article/details/120651051

项目三 活动目录和域的组建

一、项目背景

一、实现效果

实现将exe格式的软件重新打包为msi格式的静默安装软件，方便域控使用策略统一分发软件。

如下图所示：

一、工作组

1.1、工作组介绍

    工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有很多（成百上千）台工作电脑；如果不对这些电脑进行分组，则都会显示在"网上邻居"内，这样都很混乱，不好区分电脑归属，不利于资料的共享。比如，在一个公司内，有信息部、研发部、设备部、人力资源部等，则就创建对应的部门组，组内就是对应的成员电脑，这样就清晰明了了。

一、问题说明

1.1、问题描述

    前面的Windows中的工作组(Work Group)、域(Domain)、域控(DC)、活动目录(AD)介绍系列已经完成了域控环境的搭建；那么最关键的就是实现管理控制。

1.2、想要实现的管控需求

以下是想要实现的一些基础管控控制需求：

① 禁止域用户修改ip地址。

② 禁止域用户自动更新。

域服务器的作用是：

1.安全集中管理，统一安全策略 。

2.软件集中管理，按照公司要求限定所有机器只能运行必需的办公软件。

3.环境集中管理，利用AD可以统一客户端桌面,IE,TCP/IP等设置

4.活动目录是企业基础架构的根本，为公司整体统一管理做基础。其它isa,exchange,防病毒服务器，补丁分发服务器，文件服务器等服务依赖于域服务器。

1、域控下更改客户端桌面壁纸