AD域组策略

题目：

• 除manager 组和IT组，所有用户隐藏C盘；
• 除manager 组和IT组，所有普通给用户禁止使用cmd
• IT01用户登陆域后，会自动增加驱动器X，该驱动器自动关联DC1的C:\tools文件夹；
• sales用户组的InternetExplorer默认将代理指向proxy.chinaskills.cn，端口号为8080；
• 所有用户都应该收到登录提示信息：标题“登录安全提示：”，内容“禁止非法用户登录使用本计算机。”；
• 设置所有主机的登录Banner：

标题为“CHINASKILLS-DOMAIN”；
内容为“Hello,unauthorized login is prohibited!”；

• 域内的所有计算机（除dc外），当dc服务器不可用时，禁止使用缓存登录；
• 启用AD回收站功能；
• 禁止客户端电脑显示用户首次登录动画；
• 所有用户的IE浏览器首页设置为“https://www.chinaskills.com”；
• 所有的服务器不需要按ctrl+alt+del；
• 关闭所有的机器的睡眠功能；
• 所有用户组织禁止修改Internet Explorer的代理服务器设置；
• 除manager组，移除关机和重启按钮；
• 除manager组，移除桌面垃圾桶按钮；
• 限制Management（Manage01-05）只能从Clie