组策略应用
1.组策略做限制规则，在域上设置策略阻止客户端用户更改墙纸。
在域上建立用户
打开组策略管理GPMC.MSC
新建一个yuanliujun的GPC设置策略用户登陆从桌面删除“回收站”
客户端登陆验证
2.组策略的应用程序
在域上设置禁用“控制面板”
在开始菜单中删除“运行”选项
        
在yuanliujunOU上设置启用开始菜单中“运行”选项
                            
客户机登陆验证
控制面板被禁用，运行程序依然能用
说明LSDOU本地，站点，域，组织单位设置的策略后应用的生效。若不冲突域上设置的生效。
3，软件分发
建立共享文件夹
要使用网络路径
发布和分配成功
客户端验证
用UNC路径