Windows server 2012 R2 雙AD域搭建(AD+DHCP+DNS)
https://blog.csdn.net/u012402276/article/details/52838052
windows 2016 部署AD域 轉載自https://blog.51cto.com/lumay0526/2046844
AD域控需要開放的端口 轉載自https://blog.csdn.net/stranger_hello/article/details/90748448
AD域 策略組 轉載自https://blog.csdn.net/u012402276/article/details/52849711
windows 2008 AD 域的創建與加入教程 轉載自https://www.cnblogs.com/lsdb/p/11412472.html
在線閱讀Windows_AD域配置完美版解讀
主要是配置相關，比較復雜，設置大型企業的復雜環境https://www.wenshuba.com/doc/8045111061000044.html
以上的原創來自於https://blog.51cto.com/search/result?q=Active
策略組
管理模板(計算機)
管理模板(用戶)
https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsUpdate::AutoUpdateCfg&Language=zh-cn
- 運行gpeditmsc打開組策略，在管理模板里打開windows組件，有個windows安裝服務，將右邊的東西你看一下,具體方法:運行gpeditmsc->計算機配置->管理模板->windows組件 ->ms installer->啟動“禁用ms installer"以及“禁止用戶安裝”
- 策略里啟用：禁用“添加/刪除程序”,再啟用下面的策略：控制台－－用戶配置－－管理模板－－系統”中的“只運行許可的Windows應用程序”
