㈠ 怎样禁止使用Windows组策略、磁盘管理等MSC控制台
GPO 包含“计算机配置”部分和“用户配置”部分。如果您希望应用的策略设置仅包含对该 GPO 的一个部分的配置更改，您可以配置该 GPO 以使系统不处理未使用的部分。此时，您可以减少 Windows 处理 GPO 所花的时间。 1. 单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。 2. 执行下列步骤之一： 如果您想要编辑链接到域的 GPO 的安全设置，则右键单击该域，然后单击属性。 如果您想要编辑链接到一个组织单元的 GPO 的安全设置，则单击展开该域，右键单击该组织单元，然后单击属性。 3. 单击组策略选项卡，单击要配置的 GPO，然后单击属性。 4. 执行下列步骤之一或都执行： 单击以选中“禁用计算机配置设置”复选框，然后，当收到“确认禁用”消息时单击是。 单击以选中“禁用用户配置设置”复选框，然后，当收到“确认禁用”消息时单击是。 5. 单击确定，单击应用，然后单击确定。 6. 退出“Active Directory 用户和计算机”管理单元。参考资料： http://support.microsoft.com/default.aspx?scid=kb;zh-cn;315418&sd=tech#XSLTH4144121120120121120120