Windows2008活动目录策略配置，很不错的。