試作GPO連結

1. 於 ADDS/DC主機開啟群組原則管理, 新增群組原則物件(GPO)

w-studio.idv.tw

2. 於新增的 GPO上按右鍵編輯

3. 隨意選一個使用者設定中的項目(例: 啟用防止存取命令提示字元)

4. 再新增一個 GPO後再編輯

5. 同樣隨意選一個使用者設定中的項目(例: 啟用禁止存取控制台)

6. 回到群組原則管理, 於網域上按右鍵選擇連結到現有的 GPO

7. 選擇連結 New GPO-01

8. 於組織單位 IT上按右鍵選擇連結到現有的 GPO

9. 選擇 New GPO-02

10. 完成 GPO連結w-studio.idv.tw

11. 使用帳號 Kasey登入使用者電腦上開啟 PowerShell, 輸入指令 gpupdate /force 更新群組原則

12. 再輸入指令 gpresult /r 查看群組原則設定, 已套用兩個群組原則物件(停用命令提示字元及控制台)

13. 開啟命令提示字元, 顯示被停用

14. 點擊控制台, 同樣無法使用

15. 回到 ADDS/DC主機, 將 New GPO-01取消勾選啟用連結

16. 再於使用者電腦上更新群組原則

17. 再輸入指令 gpresult /r 查看群組原則設定, 現只套用 New GPO-02的群組原則物件(停用控制台)

18. 現在命令提示字元可以使用