域组策略与本地组策略的关系
服务器端，活动目录用户和计算机：在 “域”（）上单击右键，属性
“组策略”选卡---新建---“test”（GPO)-----编辑
用户配置---管理模板---桌面---“隐藏 IE ” （双击）-----“禁用”
状态：已停用
一步步退出，直至桌面
客户机端：注销当前用户…..
本地组策略
打开并设置本地组策略
本地组策略只能在“控制台”打开。启动 控制台：运行---输入“mmc”，确定
控制台----添加/删除管理单元
添加…..
组策略….添加…..
本地计算机（上的组策略）…..完成…..
关闭…..
确定
本地组策略包含两种配置：“计算机配置” 和“用户配置”
选择用户配置中，管理模板内“桌面”上的“隐 藏桌面上的IE图标”作实例（原为“未被配置”）
启用该配置
已启用
退出设置过程，保存控制台到……
保存控制台到“管理工具”，完成。
检验本地组策略效果
注销当前用户并重新登录（用户组策略在 登录时生效）
IE浏览器已隐藏，本地组策略生效。
本地安全策略与本地组策略的关系
从管理工具可打开控制台1，请同时打开 “本地安全策略”，以便比较。
比较可知：本地安全策略是本地计算机策 略的一部份
重新登录到域（root）
ห้องสมุดไป่ตู้
IE浏览器出现，说明：域组策略会覆盖本 地组策略。