计算机开机启动时先应用的是计算机配置。域用户登录时才应用用户配置。同一级别下先应用底下的，后应用上面的。如果策略有冲突的话。以后应用的为准。尽量不用强制于阻止右击强制gpo-强制以此gpo为准转载于:https://www.cnblogs.com/ztygy/p/10173308.html...

1.在需要的部门下新建gpo，写好名字权限后编辑找到此地点后可根据需要的来给予权限。文件拷贝到可移动设备的话有存储功能的设备全禁用了。转载于:https://www.cnblogs.com/ztygy/p/10141961.html...