OU---属性---组策略---OU test ---属性---安全---添加 ab 组---其权限默认（只读，未采用组策略） 以ab 组中任意用户 a 登录到客户机 我的文档消失（域组策略），网上邻居消失（OU组策略生效，与预期相反：ab组“未采用组策略”） 原因：Authenticated Users的存在。其相当于everyone 但范围扩展到所有安全对象（如：计算机），该用户具有采用组策略的权限，a、b都是其成员。删除 再次以用户 a 登录到客户机 网上邻居出现（OU组策略被过滤，与预
Windows Resource Protection防止系统的重要文件被破坏。防止重要系统文件和注册表文件被用户或者软件修改只有OS Trusted Installer Service 能够改变被WRP保护的资源一旦文件被修改，系统将自动修复。Windows Vista中组策略的改变更多的组策略条目增强了组策略的可靠性和应用效率组策略将更容易配置。
