1,首先针对某个欧进行GPO编辑
计算机配置——策略,Windows设置,安全设置,受限制的组
例如将管理员组限制为只有管理员和manyour两个成员
2,登录到实验中的adtest-pc这台计算机,可以看到原来管理员组里的成员
3,强制刷新组策略后会发现管理员组里的成员发生了变化
4,我们再次用管理员帐号进行登录这台adtest-pc计算机,在管理员组里增加manyou1用户。然后用manyou1登录这台adtest-pc计算机,会发现,manyou1出现在管理员组里,是具有管理员权限的。
5,如果此时组策略进行刷新,那么会发现manyou1帐号会从管理员组里消除了,从而也确保了计算机的安全性。
