一、在域控下添加不同的用戶后綴，如下圖：

在域控服務器上打開Active Directory 域和信任關系，右擊Active Directory 域和信任關系-屬性，如下圖：

二、通過域控制登錄時間

通過域控控制登錄時間，如下圖：

三、給每個用戶設置開機映射網絡驅動器，如下圖：

四、組功能

域中授權都是針對組進行授權

安全組：被授權使用，有安全標識符

通訊組：群發郵件使用，無安全標識符

本地域：針對資源訪問創建域本地組（進行資源訪問時可以授權一個組進行讀取，一個組進行讀寫）

全局：根據用戶需求來合并用戶，一個用戶可以屬于多個組

通用：針對資源訪問時，包含子域中的所有用戶

五、通過組策略將本地管理員組多余的用戶刪除

在域服務器打開組策略管理編輯器-安全設置-受限制的組-添加組-輸入administrators-添加成員-選擇要添加的成員（testdomain admins）-應用-在客戶機上面刷新策略

六、通過域控收回客戶端的管理權限

在域服務器打開組策略管理編輯器-安全設置-安全選項-帳戶：重命名系統管理員帳戶（administrator）

編輯啟動腳本（net user administrator 123）

七、使用組策略管理客戶端服務

Windows設備-安全設置-系統服務，如下圖：

八、使用組策略管理注冊表

Windows設備-安全設置-注冊表，如下圖：

審核編輯：黃飛