图1-7 客户机使用预设的代理方式上网且用户不能更改
2、设置计算机配置中的安全设置 （1）默认情况下域内用户可以在本地登录域中的成员服务器，但不能关闭成员服务器。如图1-8所示。
图1-8 域中用户登录成员服务器但没有关机的权限示意图
（2）在成员服务器上设置权限，允许域用户可以关闭文件服务器。如图1-9所示。
图1-9 添加域用户可以关闭系统示意图
（3）组策略生效后，域内用户可以关闭文件服务器，如图1-10所示。
图1-10 域用户user1具备关闭服务器的权限示意图
3、设置首选设置
首选设置并非强制性，客户端可自行更改设置值，因此它适合用来当作默认值。 （1）需要在dc上创建共享文件夹tools和database，并设置合适的权限。
（2）在计算机系的“用户配置”-》“首选项”-》“Windows设置”-》“驱动器映射”下，实现OU内的用户其驱动器号Z：都会自动链接到\\\\dc\\tools共享文件夹。设置细节如图1-11、1-12所示。
图1-11 映射驱动器“常规”标签设置
图1-12映射驱动器“常用”标签设置
（3）同样方法设置\\\\dc\\database，使计算机系内的用户user2登录时，其磁盘驱动器Y：
会自动链接到\\\\dc\\database共享文件夹，但是同样是计算机系的其他用户登录时不会有Y：磁盘。细节如图1-13、1-14所示。
图1-13 设置过滤示意图
图1-14设置过滤示意图
（4）测试效果，如图1-15和1-16所示。
图1-15 user1登录后效果图
图1-16 user2登录后效果图
注：如果使用首选设置的客户端，必须安装支持首选设置的Client-side extension（CSE）和XMLLite。Windows 7、Windows Server 2008和Windows Server 2008 R2均包含了上述组件。但其它系统需要到微软官方网站去下载。
4、设置用户登录/注销脚本