AD 常用策略

配置WSUS

配置NTPS

配置用户配置文件漫游

配置漫游区磁盘配额

配置修改本地管理员用户名

配置修改本地管理员密码

配置网络验证（提示是否联网错误）

配置允许开设永久共享

配置允许开设共享打印机

配置自动软件分发

配置防火墙（允许dcom+  允许远程控制台进行计算机管理）