Windows server 2012 R2 双AD域搭建(AD+DHCP+DNS)
https://blog.csdn.net/u012402276/article/details/52838052
windows 2016 部署AD域 转载自https://blog.51cto.com/lumay0526/2046844
AD域控需要开放的端口 转载自https://blog.csdn.net/stranger_hello/article/details/90748448
AD域 策略组 转载自https://blog.csdn.net/u012402276/article/details/52849711
windows 2008 AD 域的创建与加入教程 转载自https://www.cnblogs.com/lsdb/p/11412472.html
在线阅读Windows_AD域配置完美版解读
主要是配置相关，比较复杂，设置大型企业的复杂环境https://www.wenshuba.com/doc/8045111061000044.html
以上的原创来自于https://blog.51cto.com/search/result?q=Active
策略组
管理模板(计算机)
管理模板(用户)
https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsUpdate::AutoUpdateCfg&Language=zh-cn
- 运行gpeditmsc打开组策略，在管理模板里打开windows组件，有个windows安装服务，将右边的东西你看一下,具体方法:运行gpeditmsc->计算机配置->管理模板->windows组件 ->ms installer->启动“禁用ms installer"以及“禁止用户安装”
- 策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”
