使用组策略控制用户的操作行为

1.打开“组策略”选项卡  右击“Active Directory用户和计算机”，右击组织单位，选择“属性”，在弹出的对话框中单击“组策略”选项卡。

3.设置组策略 在组策略编辑器中展开“用户配置”→“管理模板”，单击“控制面板”，在右侧窗口中找到“禁止访问控制面板”项。双击“禁止访问控制面板”，选择“已启用”，单击“确定”按钮。

4.刷新策略用域账号登陆，用户就看不到控制面板了。