摘要： 在AD中创建两个OU，上层为OU1，下层为OU2，在OU2中有一个用户USERA。1，在OU1中做组策略设置为从桌面删除回收站，OU2为禁止访问控制面板。因为策略没有冲突，这时USERA为OU1和OU2的策略累加，即从桌面删除回收站，又禁止访问控制面板。2，在OU1中做组策略设置为从桌面删除回收站和阻止访问命令提示符，OU2为禁止访问控制面板和从桌面删除回收站（已禁用）。这时OU1和OU2的策略产... 阅读全文