打开组策略管理器：在 开始 > 运行 中输入“gpedit.msc”并回车。
1. 取消密码复杂性要求：计算机设置 > Windows 设置 > 安全设置 > 账户策略 > 密码策略 - 密码必须符合复杂性要求
2. 取消密码使用期限：计算机设置 > Windows 设置 > 安全设置 > 账户策略 > 密码策略 - 密码最长使用期限
3. 允许在未登录的情况下关机：计算机设置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项 - 关机：允许系统在未登录的情况下关机
4. 登录无须按 Ctrl+Alt+Del：计算机设置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项 - 交互式登录: 无须按 Ctrl+Alt+Del
5. 浏览器安全设置：计算机设置 > 用户配置 > Windows 设置 > Internet Explorer 维护 > 安全 - 安全分级和内容分级
注：在此处的IE安全设置将导入到所有用户的“Internet 选项”中，省去为每个用户单独设置的繁琐。
6. 禁用“关闭事件跟踪程序”：计算机配置 > 管理模板 > 系统 - 显示“事件关闭跟踪程序”
7. 禁止系统自动安装驱动：计算机配置 > 管理模板 > 系统 > 设备安装 > 设备安装限制 - 禁止安装未由其他策略设置描述的设备
同时注意将同路径下的“允许管理员忽略设备安装限制策略”设为已启用，否则Administrators组成员将无法手动安装驱动。