1、首先针对某个OU进行GPO编辑
计算机配置——策略——Windows设置——安全设置——受限制的组
例如将administrators组限制为只有administrator和manyour两个成员
2、登录到实验中的adtest-pc这台计算机，可以看到原来administrators组里的成员
3、强制刷新组策略后会发现administrators组里的成员发生了变化
4、我们再次用管理员帐号进行登录这台adtest-pc计算机，在administrators组里增加manyou1用户。然后用manyou1登录这台adtest-pc计算机，会发现，manyou1出现在administrators组里，是具有管理员权限的。
5、如果此时组策略进行刷新，那么会发现manyou1帐号会从administrators组里消除了，从而也确保了计算机的安全性。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
