什么是starter gpo:简单的说starter gpo就是一个模板,在里面进行基本的必须设置(此设置可以广泛应用),然后基于此进行细致修改创建其他的GPO。个人理解算是简化操作的方式吧。

步骤:1.打开组策略管理器,找到starter gpo 右击新建

wKiom1fTtaHSfzciAACzM1u4fxU855.png-wh_50


2.测试一个所有用户不能打开控制面板的选项

wKioL1fTtbeQ7CbxAAESU0rOUDE501.png-wh_50


3.找到并启用

wKiom1fTtfyjxc06AAFInY10tT4824.png-wh_50


4.右击创建好的starter gpo 新建GPO

wKiom1fTthuzb0ZCAABNMhWamLQ158.png-wh_50


5.可以看到新建的GPO里面禁止打开控制面板项目已启用。接下来可以更具需要进行调整。

wKioL1fTtjXQfN_xAAEcs_qPgM8959.png-wh_50