首先配置DC在開(kāi)始處的管理工具處選擇Active Directory 用戶和計(jì)算機(jī)，在此處對(duì)DC進(jìn)行配置。
右擊域選擇新建組織單位，新建一個(gè)jishubu ,（如果在創(chuàng)建組織單位時(shí)復(fù)選中了“防止容器被意外刪除”復(fù)選框，那么這個(gè)OU將無(wú)法被隨意刪除）。
并在技術(shù)部下創(chuàng)建用戶lisi，點(diǎn)擊下一步。
在下列框中輸入密碼，為了不讓用戶下次登錄時(shí)，再輸入一個(gè)新的密碼，可以選擇勾選密碼永不過(guò)期，然后點(diǎn)擊下一步。
右擊域選擇新建組織單位，新建一個(gè)renshibu ,并在人事部中新建一個(gè)用戶zhangsan ,操作步驟同上所示。
創(chuàng)建完成后，在開(kāi)始——>管理工具——>打開(kāi)組策略管理，如下圖所示的界面。
在 “組策略對(duì)象”上右擊新建一個(gè)名為test 的GOP，點(diǎn)擊確定。
然后就可以按住左鍵將GPO拖動(dòng)組織單位jishubu上，組策略便會(huì)對(duì)相應(yīng)的對(duì)象生效。
首先對(duì)jishubu進(jìn)行設(shè)置，右擊test選擇編輯，進(jìn)入如下圖所示的組策略管理編輯器。
8.展開(kāi)“用戶配置”——>“策略”——>“Windows設(shè)置”——>“安全設(shè)置”——>“軟件限制策略”，在軟件限制策略上右擊選擇“創(chuàng)建軟件限制策略”命令
然后在下方會(huì)多出“安全級(jí)別”和“其它規(guī)則”兩個(gè)項(xiàng)目，右擊“其他規(guī)則”，可以選擇創(chuàng)建4中不同的軟件限制規(guī)則（最常用的是路徑規(guī)則和哈希規(guī)則）。
jishubu我們通過(guò)路徑規(guī)則來(lái)對(duì)軟件進(jìn)行限制，在打開(kāi)對(duì)話框中輸入要限制的記事本程序的路徑C:\\\\Windows\\\\System32\\\\notepad.exe，且安全級(jí)別設(shè)為“不允許”，點(diǎn)擊確定。
然后以jishubu員工lisi的身份在客戶機(jī)上登錄進(jìn)行驗(yàn)證，當(dāng)打開(kāi)記事本時(shí)出現(xiàn)警告提示。記事本成功地被禁用。
對(duì)renshibu進(jìn)行設(shè)置，在 “組策略對(duì)象”上右擊新建一個(gè)名為tes1t 的GOP，點(diǎn)擊確定。
然后就可以按住左鍵將GPO拖動(dòng)組織單位renshibu上，組策略便會(huì)對(duì)相應(yīng)的對(duì)象生效。
右擊test1，選擇編輯，然后展開(kāi)“用戶配置”——>“策略”——>“Windows設(shè)置”——>“安全設(shè)置”——>“軟件限制策略”，在軟件限制策略上右擊選擇“創(chuàng)建軟件限制策略”命令，然后，在下方會(huì)多出“安全級(jí)別”和“其它規(guī)則”右擊“其他規(guī)則”選擇新建哈希規(guī)則。
15.單擊“瀏覽”找到要禁用的mspaint.exe，系統(tǒng)會(huì)自動(dòng)生成他的哈希值，安全級(jí)別為不允許，點(diǎn)擊應(yīng)用。
16.規(guī)則設(shè)置成功后，然后以renshibu員工zhangsan的身份在客戶機(jī)上
登錄驗(yàn)證，并打開(kāi)畫(huà)圖工具時(shí)出現(xiàn)警告提示，畫(huà)圖工具成功地被禁用。
實(shí)驗(yàn)結(jié)束。
實(shí)驗(yàn)中需要注意的事項(xiàng)：
執(zhí)行策略時(shí)會(huì)有延遲，延遲時(shí)間的長(zhǎng)短不確定。
所以減緩延遲的策略的方法：（1）強(qiáng)制執(zhí)行策略（在服務(wù)器端）、
（2）刷新策略，在客戶端執(zhí)行g(shù)pudate/force.
更多關(guān)于云服務(wù)器，域名注冊(cè)，虛擬主機(jī)的問(wèn)題，請(qǐng)?jiān)L問(wèn)西部數(shù)碼官網(wǎng)：www.ps-sw.cn
