域环境下利用组策略分别禁止两个客户机不能访问记事本和画图工具

实验环境：三台原始的干净的虚拟机
搭建好的DC服务器：IP地址为：172.19.11.1
装备一台已经加入域的客户机：IP地址为：172.19.11.5， DNS为：172.19.11.1。
在DC上创建的域为17w2.com
实验目的：在域环境下禁止jishubu的lisi访问记事本，在与环境下禁止renshibu的zhangsan访问画图工具。
实验步骤：

1. 首先配置DC在开始处的管理工具处选择Active Directory 用户和计算机，在此处对DC进行配置。
2. 右击域选择新建组织单位，新建一个jishubu ,（如果在创建组织单位时复选中了“防止容器被意外删除”复选框，那么这个OU将无法被随意删除）。

并在技术部下创建用户lisi，点击下一步。

在下列框中输入密码，为了不让用户下次登录时，再输入一个新的密码，可以选择勾选密码永不过期，然后点击下一步。