组策略的具体设置数据保存在GPO中 2008创建完成时有2个GPO 一个是Default Domain Policy(默认域策略)另一个是Default Domain Controller Policy (默认域控制器)

下面我们先利用组策略发布桌面

 

我们这里首先创建一个OU  组织单位 相当于部门的意思

wKiom1P1iIvB2DbFAAM3hSed0ng092.jpg

然后创建一个用户user1

wKioL1P1imDDmnD9AAH0PIbKGOI939.jpg

然后打开组策略

wKiom1P1iZvR1xgCAAJYAiCXX4Y076.jpg

wKiom1P1igXw5bRVAAJzk8_MBa8875.jpg

wKiom1P1ik6Ao6WOAAJ_y0ck4Z0982.jpg

wKioL1P1i8ChGUNJAALEhRIei18216.jpg

 

wKiom1P1jMGRr_NkAARV62eKUb8793.jpg

wKioL1P1jfnTwjy0AANMvs7z2Y4360.jpg

 当删除一个OU 删不掉 怎么办 

wKioL1P1-1CxdKyNAAMDqYYnK4o828.jpg

wKiom1P2AsCQlQr6AANNZbZVUNI980.jpgwKioL1P2BIngGNWKAAM6Or30Jlc760.jpg


 然后就可以删除了 需要注意的是做完组策略 必须要用gpupdate/force 刷新组策略