域环境下用户、组配置
一、在域控下添加不同的用户后缀，如下图：
在域控服务器上打开Active Directory 域和信任关系，右击Active Directory 域和信任关系-属性，如下图：
二、通过域控制登录时间
通过域控控制登录时间，如下图：
三、给每个用户设置开机映射网络驱动器，如下图：
四、组功能
域中授权都是针对组进行授权
安全组：被授权使用，有安全标识符
通讯组：群发邮件使用，无安全标识符
本地域：针对资源访问创建域本地组（进行资源访问时可以授权一个组进行读取，一个组进行读写）
全局：根据用户需求来合并用户，一个用户可以属于多个组
五、通过组策略将本地管理员组多余的用户删除
在域服务器打开组策略管理编辑器-安全设置-受限制的组-添加组-输入administrators-添加成员-选择要添加的成员（test\domain admins）-应用-在客户机上面刷新策略
六、通过域控收回客户端的管理权限
- 在域服务器打开组策略管理编辑器-安全设置-安全选项-帐户：重命名系统管理员帐户（administrator）
- 编辑启动脚本（net user administrator 123）
七、使用组策略管理客户端服务
Windows设备-安全设置-系统服务，如下图：
- 八、使用组策略管理注册表
Windows设备-安全设置-注册表，如下图：