登入域伺服器—開啟伺服器管理器–在工具裡面找到組策略管理–可以使用預設域策略或者新建乙個域策略–編輯–使用者配置–策略–管理模板–網路–網路連線–啟用（禁止訪問lan連線屬性）即可-------最後別忘記重新整理組策略gpupdate /force
（主要是防止使用者通過外部儲存裝置帶走公司資料資訊）
登入域伺服器—開啟伺服器管理器–在工具裡面找到組策略管理–可以使用預設域策略或者新建乙個域策略–編輯–使用者配置–策略–管理模板–系統–可移動儲存訪問–啟用（可移動磁碟：拒絕寫入許可權）即可
登入域伺服器—開啟伺服器管理器–在工具裡面找到組策略管理–可以使用預設域策略或者新建乙個域策略–編輯–
計算機配置–策略–管理模板–windows元件–windows更新–禁用配置自動更新。
登入域伺服器—開啟伺服器管理器–在工具裡面找到組策略管理–可以使用預設域策略或者新建乙個域策略–編輯–
使用者配置–策略–管理模板–控制面板–個性化–（啟用螢幕保護程式）（啟用阻止更改螢幕保護程式）（啟用螢幕保護程式超時，並設定時間）
完成之後需要重新整理、同步策略
gpupdate /
force
解決辦法如下：在域控制器上執行ipconfig /registerdns，然後執行gpupdate /force強制重新整理策略，基本上就可以解決問題了。
域控制器DC
windows server 2012 r2 上 注意事項 一般來說，dc和dns是放在一起的 首選dns伺服器為dc的ip if dns is in dc 但不是127.0.0.1 dns和dc分離安裝的兩種方法 伺服器管理器 工具 ad使用者和計算機 右鍵網域名稱 新建組織單位 ou 右鍵相應的...
域控制器情況分析
1 windows server 的 foundation standard enterprise 以及 datacenter 版本既可作為源伺服器，也可作為目標伺服器。僅支援將 foundation server 版本作為受限方案中的目標伺服器。在使用 foundation server 作為目標...
在包含單個域控制器的域中重新命名域控制器
1.在域中安裝 windows server 2003 成員伺服器。2.在新伺服器上，通過安裝 active directory 建立另外乙個域控制器。3.安裝 active directory 之後，在新的域控制器上啟用全域性編錄。4.將操作主機角色從您要重新命名的域控制器轉移到新的域控制器。注意...