接着上一节，我们的企业网络域架构有DC一台DCServer，客户主机两台ClientA、ClientB。下面操作在DC上操作。

开始 所有程序-管理工具-AD用户和计算机。优化下企业架构。如下图。

这样组织机构就清晰了。

右击 总部-属性-组策略，新建一个组策略，名称 forbidInstallSoftware，编辑。

在新的窗口里，选择到软件限制策略后，点击上面 操作-新建，新建软件限制策略。

到此，一条不允许员工安装软件的组策略就做好了。注销客户机可见效果。