Windows AD域控组策略设置

账号登录记录：
计算机策略—模板管理—Windows组件—Windows登录选项—“”

限制电脑登录账号：
计算机策略—Wondows设置—安全设置—用户权限分配—“允许本地登录”

禁用cmd和powershell:
用户配置—管理模板—系统—“组织访问命令提示符”“不运行指定的Winodws应用程序”

屏保&锁屏：
用户配置—管理模板—控制面板—个性化—“启用屏幕保护程序”“带密码的屏幕保护程序”

禁用组策略：
用户配置—管理模板—Windows 组件—Micro管理控制台—受到限的/许可的管理单元—组策略—“组策略对象编辑器”

限制打开“用户和组”
用户配置—管理模板—Windows 组件—Micro管理控制台—受到限的/许可的管理单元—“本地用户和组”