关于AD环境下的笔记本电脑管理

ygbd

这个问题我可以回答一部分。
笔记本离开域后用户的权限和上次登录域时的权限相同。
谈到管理的话可以交流一下。
1、组策略
只有超级管理员用户有  ”取回文件或其它对象的所有权“
只保留两次”交互式登录：可被缓冲保存的前次登录个数（……）“
2、可执行文件方面。
  gpedit.msc、regedit、net等敏感的系统文件只有超级管理只可读写运行
system32文件夹只有超级管理员是所有者，其它用户不具有删除权限。
暂时就写这么多，有时间了我会把我完整的管控方式分享出来。