创建组策略
环境：win 2012 r2 + 已搭建好域环境
组织单位：OU（Organizational Unit，组织单位），可以通俗的理解为：域控是公司，OU是部门；作用是可以将用户、组、计算机和其他组织单位放入Active Directory容器，是可以指派组策略设置或委派管理权限的最小作用域或单位。
过程：新建OU --新建GPO--编辑--进行相应设置（过程简单，对于小白来说需要知道在哪个位置）--刷新策略
1、进域控服务器，命令（gpmc.msc）或界面打开组策略
2、新建组织单位（部门）
3、新建策略及设置策略
4、完成设置 ，具体相应策略设置后面再补。