怎样设置策略组最好

1、开始--运行，输入gpedit.msc回车

2、启用:

交互式登录:不显示上次的用户名

网络访问:不允许SAM账户的匿名枚举

网络访问:不允许SAM账户和共享的匿名枚举

网络访问:可远程访问的注册表路径下,将所有选中,点右键删除,应用--确定

3、计算机配置--安全设置--用户权利指派

从网络访问此计算机,里边的所有用户全部删除

从远端强制关机,删除全部用户