在运行中输入 mmc  打开控制台-添加删除管理单元-组策略管理编辑器-Default domain policy-本地计算机策略-计算机设置-Windows设置...