平时常用的组策略设置方法 , 桌面禁止修改,禁止打开注册表,禁止普通用户关闭计算机等等。