之前所需的空闲时间，改为99999，实际上是禁止了此策略。
⑨在用户登录时自动弹出提示窗口，该窗口的标题为“警告！”内容为“非法用户禁止登陆！ 打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符串”对话框，在“数值数据”下的文本框中输入自己想要的信息标题，如“非法用户禁止登陆”，然后点击“确定”，重新启动。如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串”窗口中输入想要显示的警告信息，单击“确定”，重新启动
1.3 利用组策略部署软件
实验目的：掌握利用组策略为用户分发软件的方法与步骤。
试验任务：你是一家企业的网络管理员，该企业已经创建了windows域。现在，你需要利用组策略为企业员工工作部署软件，为此需要执行以下工作：
①利用“指派”的方式吧软件（如cosmo1）分发给培训部的员工。
②利用销售部的员工，吧原来已经分发的软件（如cosmo1）强制升级为更高版本（如cosmo2）。
③对于技术支持部的员工，把原来已经分发的软件（如cosmo1）强制卸载。
①利用“指派”的方式吧软件（如cosmo1）分发给培训部的员工。 指派：当希望所选组策略对象中的每个用户均可以在计算机上安装该应用程序，可采用指派应用程序
步骤1 从\Directory 用户和计算机\、\Directory 站点和服务\或作为独立的 Microsoft 管理控制台管理单元打开组策略。
步骤2 要对计算机分配软件，请双击\计算机配置\。要对用户分配或发布软件，请双击\用户配置\。
步骤3 双击\软件设置\。
步骤4 在控制台树中，单击\软件安装\，然后单击\操作\菜单，选择\新建\，选择\程序包?步骤5 选择 Windows 安装程序包，选择部署方式\已指派 用户可以利用运行程序和文件激活的方式安装程序，但用户不能删除指派的应用程序，如果用户删除了它，在用户下次登录到客户机时将被再次通知指派的应用程序
②利用销售部的员工，吧原来已经分发的软件（如cosmo1）强制升级为更高版本（如cosmo2） 创建一个强制升级的GPO
1、在【Active Directory 用户和计算机】管理单元中，右击要将 GPO 链接到的容器（如Accounts OU 下的Production子OU）。右键单击该容器，单击【属性】，然后单击【组策略】选项卡。并新建一个名为“Mandatory Upgrade Policy”的GPO。然后选择它，单击【编辑】按钮。
4、在【组策略编辑器】中，展开【用户配置】 => 【软件设置】。然后右击【软件安装】。在出现的菜单中选择【新建】 => 【程序包】。 5、 在文件名文本框中，输入\\\\lgxh\\packages$\\cosmo2，然后选择cosmo2.msi文件，单击【打开】按钮。
6、在【部署软件】对话框中，选择【高级】选项，然后在高级选项对话框中单击【升级】标签。
7、单击【添加】按钮。在【添加升级程序包】对话框中，选择【某个指定的GPO】选项，
然后单击【浏览】按钮。
8、在【浏览组策略对象】对话框中，选择【全部】标签。然后在GPO列表中双击“Application Publishing Policy”即返回到【添加升级程序包】对话框 9、选择要升级的包（如Cosmo1），然后单击【确定】按钮。选择【现有程序包所需的升级】。单击【确定】按钮完成设置。
10、刷新组策略后，用OU（Production）中的用户在域中进行登录以便验证是否设置成功 ③对于技术支持部的员工，把原来已经分发的软件（如cosmo1）强制卸载。
删除布置的软件，执行下列步骤：
1、打开原来用于布置软件的GPO。
2、在【软件安装】中，右击发布或指派的包名，指向【所有任务】，单击【删除】。
3、在【删除软件】对话框中，选择强制删除或可选删除，然后单击【确定】按钮