常用组策略

一.隐藏C盘

用户配置 > 管理模版 > windows组件 > 文件资源管理器 > 隐藏“我的电脑”中的这些指定驱动器

二.禁止使用cmd

用户配置 > 管理模板 > 系统 > 阻止访问命令提示符

三.退出不保存设置

四.禁止通过ctrl +alt+del调出任务管理器

五.禁止更改主题

六.禁止可移动磁盘的执行权限

计算机配置 - 策略 - 管理模板 - 系统 - 可移动存储访问 - 可移动磁盘 - 拒绝执行权限

七.登录选项

算机配置-策略-管理模板本地计算机-Windows组件-IE-IE控制面板-Intranet区域-登录选项

八.允许普通域用户登录域控制器

九.限制域用户只能登录到指定计算机中

十.限制不能关机和重启

十一.密码策略