这里为什么选择本地域组呢？因为有些权限本地域才可以达到。

本地域组创建好后，把经理和普通用户加入到本地域组。

组和用户都已经创建好。

两个用户已经被添加到本地域组了。建立其它部门的用户和组在这里我就不截图了。步骤同上。

2） 密码至少6位及为复杂密码。

开始---管理工具—组策略管理---找到相应的域。

打开组策略编辑器。

密码策略更改好了。需要刷新下策略。Gpupdate。

3） 实现所有用户的工作环境与管理员相同。这里需要首先在

文件服务器里面打开c盘，用户下面，到对话框的上面点查看,工具，文件夹选项。显示隐藏文件夹。会出现一个default文件夹。把里面的文件全部删除。这时候把用户