组策略的具体设置数据保存在GPO中 2008创建完成时有2个GPO 一个是Default Domain Policy(默认域策略)另一个是Default Domain Controller Policy (默认域控制器)
下面我们先利用组策略发布桌面
我们这里首先创建一个OU 组织单位 相当于部门的意思
![1.png wKiom1P1iIvB2DbFAAM3hSed0ng092.jpg](https://i-blog.csdnimg.cn/blog_migrate/0d77d7ab191caf2d1dc206288844c96d.jpeg)
然后创建一个用户user1
![2.png wKioL1P1imDDmnD9AAH0PIbKGOI939.jpg](https://i-blog.csdnimg.cn/blog_migrate/6a6c5cbc63edab1cd85ef3e77a3175d5.jpeg)
然后打开组策略
![3.png wKiom1P1iZvR1xgCAAJYAiCXX4Y076.jpg](https://i-blog.csdnimg.cn/blog_migrate/3740c80bd9452d03a0d001d4eff481d9.jpeg)
![1.png wKiom1P1igXw5bRVAAJzk8_MBa8875.jpg](https://i-blog.csdnimg.cn/blog_migrate/97cbee3635c4e2d61ef76677bd0ee3c6.jpeg)
![1.png wKiom1P1ik6Ao6WOAAJ_y0ck4Z0982.jpg](https://i-blog.csdnimg.cn/blog_migrate/14bdfd2fda27f78e021f5ec5d330455d.jpeg)
![1.png wKioL1P1i8ChGUNJAALEhRIei18216.jpg](https://i-blog.csdnimg.cn/blog_migrate/e970d2cc3603b5d0b62a68029f6310e0.jpeg)
![1.png wKiom1P1jMGRr_NkAARV62eKUb8793.jpg](https://i-blog.csdnimg.cn/blog_migrate/c1f02da3768f2747bdfc937f608824da.jpeg)
![2.png wKioL1P1jfnTwjy0AANMvs7z2Y4360.jpg](https://i-blog.csdnimg.cn/blog_migrate/d47db469ef2364b94978800378b63027.jpeg)
当删除一个OU 删不掉 怎么办
![2.png wKioL1P1-1CxdKyNAAMDqYYnK4o828.jpg](https://i-blog.csdnimg.cn/blog_migrate/60959bf8bd2b3384712220a0b53fd020.jpeg)
![2.png wKiom1P2AsCQlQr6AANNZbZVUNI980.jpg](https://i-blog.csdnimg.cn/blog_migrate/add5182168311aeaec47bfc4d183699f.jpeg)
![2.png wKioL1P2BIngGNWKAAM6Or30Jlc760.jpg](https://i-blog.csdnimg.cn/blog_migrate/2d822b4ca21192207bd3faf4f97f0681.jpeg)
然后就可以删除了 需要注意的是做完组策略 必须要用gpupdate/force 刷新组策略
转载于:https://blog.51cto.com/zaizai1573/1543094