环境：win2008（benet.com域控制器），+32位win7（yy-pc已加入benent.com)+64位win7（yyy-pc已加入 benet.com)

1,benet.com域控制器里面创建OU user1和user2，里面分别创建用户usera和userb，分别将两台win7加入OU

f3fd06a70ed3c9905277cb4923ab8cca.png

b36fafd83d7207b879641f0454166d9f.png

490c96e3a2ab2d902e9d91f4a33e132e.png

4ba6977b1a148432d52be7398288786e.png

dfddf41bec71a1035fec7305b00688c5.png

fede2f16beb803ccadffd41d800c8120.png

5b97565d6adfabb28f241afdac187930.png

用usera和userb分别登录ou内和ou外计算机进行验证。

此时yyy-pc需要重启才能应用组策略。

6c3f86cb219a5af097d811434d291bd5.png

a8be3f8d935f61a8af8e238f346d31b4.png

6d76b868a36331eca865930ba980844b.png

140aefa75c34181f1aec3c4f9125c7f3.png

2，配置组策略应用到user1的用户上，进行验证。

28b2b75f854986a67b796f0e98160642.png

eda48e9448df75995894871d1064b422.png

63a82da2bb1ada4988027948df4e608e.png

579a598ebea6760a60fc06d3eb0212cd.png

650bada6faf1fca58faa534299a8c632.png

a6cc3d038850f76da147640d0ca71891.png

另外，用户在win7（32位）上面登录时，显示为黑色背景，查看桌面背景设置时，会发现其实已经更改。

0f6fbf4cf519b1b3ee1f6092c32d3a90.png

        组策略的继承与阻止

User1的子ou（user1-1：用户aa）已选中阻止继承，与子OU（user1-2：用户bb）进行比较。

3af24b33d958b5f8108aac933c480a8c.png

7f65cc47603c7b42c31e453e6bda8dfa.png

1404edd359866350c3f8ba9253f5c4ea.png

取消阻止继承，查看效果：

959acc4812bf1a8675007fa92b68fd9e.png

再设置域组策略（全域用户），查看累加与冲突情况

ddb84819ef0fc72a2d58c4d1965c6f4c.png

9f5b1a40c482bfdcfe73739273a0e6f1.png

5ee0ef521f20d614d225ea742ff03adb.png

可以让默认域组策略强制在用户aa上生效

91edb5adb89c4f865832365d74724f33.png

1357aa2e9f9577fafc30a08f1ac3ba32.png

可以应用筛选模式，使用户aa不应用默认域组策略

5417f83488c6aaf46cc93bc3561c7f82.png

39ddc97a2de3156e06f770a16d584bb4.png

29e9833e6b32166c5bc69fe64e6eab0b.png


应用软件分发


f5da4e9911d45c651c031afd9cc1683d.png

17e03e643954e9c3d2c267dfae0c3ae8.png

5e0a0746327b5fb7643e264969d81454.png

8f0af2b2278dfac2500675ff1f822e0c.png

重启客户机进行验证：（需要win7 64位）

ec1d866872877064a6604ca60011d2b1.png

d1500344ed85b4c7d0d33a1973351038.png