我有一个Windows AD服务器设置与几个用户组，但是我需要添加一个策略，以便任何用户login到域项目或整个开始菜单应该被禁用。 我可以使用组策略编辑器在本地执行（gpedit.msc）但是，如果可以使用组策略pipe理控制台将该策略设置为组，
有没有人设法在GPMC中实现特定的策略？
是的，编辑这些设置创build一个GPO并导航到用户configuration，pipe理模板，开始菜单和任务栏。 你会发现你正在寻找的设置。 使用GPMC将GPO链接到用户所在的OU。 确保首先使用testingOUtesting设置。
另一个问题是，你是如何限制使用户体验？
您可能希望看到的其他一些组策略区域：
用户configuration| pipe理模板| 桌面（控制他们如何访问和操作桌面）
用户configuration| pipe理模板| 控制面板（locking什么样的系统设置，他们可以看看和改变）
用户configuration| pipe理模板| 系统（做类似closures命令行等方法绕过你的限制）