域控能为我带来什么好处？它能不能实现如下功能？

jrmd

小弟我在一家医院担任网管工作，我们运行着一套称为HIS（医院信息系统）的专用行业软件，后台数据库是 DB2。\r\n客户端（如收费室、药房和护士站等）的电脑一直使用对等网，所以我从未接触过域控。\r\n\r\n现在升级服务器后淘汰了一台旧的IBM服务器，我想把它装成域控，\r\n但我想知道，\r\n1、域控能为我们带来什么好处？\r\n\r\n2、他能否完成以下任务：\r\n     2.1  为防止病毒传播，禁止使用U盘等可移动设备（现在我是通过在客户端电脑上修改注册表来实现的）；\r\n     2.2  为防止使用工作电脑玩游戏、看电影小说，只能运行我允许的程序（现在也是通过修改客户端电脑的注册表来实现的）；\r\n     2.3  用户只能拥有 Power Users 、或Users 组权限，以免他去修改注册表而使用我的上两项设置失效；\r\n     ...\r\n     ......\r\n\r\n我看过一些关于域控的文章，好像使用组策略可以完成 2.1、2.2，但前提是用户必须登陆域后自动执行脚本，\r\n可要是用户不登陆域，那我就没法了，对吧？

电脑小虾

我对域也不是很了解，但有一点肯定，它对病毒好像没什么预防作用啊\r\n\r\n主要是用来对帐户的权限管理好像是。如果没有把握别换域环境，很多软件和设备的应用容易出问题。没有经验最好别乱搞。