windows2012 r2 域策略集合
目前很多企業對於域環境很是常用，對於域策略管理機器也是最方便不過了，下面是本人在實踐中所遇到的，相信對於企業來說，也很實用。所以這裏的記錄如有錯誤和有其他的實用策略，請聯繫本人（907832555）改正和留言指導。共同學習，共同進步。
1.禁止域用戶修改ip地址
登錄域服務器---打開服務器管理器--在工具裏面找到組策略管理--可以使用默認域策略或者新建一個域策略--編輯--用戶配置--策略--管理模板--網絡--網絡連接--啓用（禁止訪問LAN連接屬性）即可-------最後別忘記刷新組策略gpupdate /force
2.靜止域用戶使用外部存儲設備（主要是防止用戶通過外部存儲設備帶走公司資料信息）
登錄域服務器---打開服務器管理器--在工具裏面找到組策略管理--可以使用默認域策略或者新建一個域策略--編輯--用戶配置--策略--管理模板--系統--可移動存儲訪問--啓用（可移動磁盤：拒絕寫入權限）即可
後期會陸續更新。。。。。。。。。。。。。