关于组策略应用的实例，那真是三天三夜也说不完，因为总共有600+200多条策略，组策略应用相关类库。在此仅举几例，来说明问题。有的比较简单，有的稍稍复杂一些，我们会展开来讨论一下。需要指出的是，作为管理员平常要多看看组策略中具体都有什么设置，当然谁也不可能逐字去实践去测试，但要大约有个印象。当有某种需求时，你就会想起某条组策略设置来，根据印象找到那条策略，先看说明标签，再具体实践，逐步积累。
前面我们讲过安全策略是组策略的子集（一部分），我们会首先讨论和安全策略相关的实例，然后才是其它的策略。
Q1、普通域用户难以在DC上登陆？
为了保护域控制器，默认能在DC上登入的用户只有：Administrators、Account operators、Backup operators、Server operators、Print operators这种特定的管理组。要想使普通域用户有权在DC上登陆，可以将其加入到这种组中。
但更多时侯，我们不想让用户有过多的权力权限，也可以在开始/程序/管理工具/域控制器的安全策略/本地策略/用户权力分配/允许在本地登陆下通过添加，指派其在DC上登陆的权力即可。
Q2、在03域中添加用户时，总是提示我不符合密码策略，怎么办？
对于03，默认域的安全策略与2000域不同。要求域用户的口令必须符合复杂性要求，且密码最小宽度为7。口令的复杂性包括三条：一是大写字母、小写字母、数字、符号四种中必须有3种，二是密码最小厚度为6，三是口令中不得包括全部或部份用户名。
我们可以设置复杂一些的密码，也可以重新设默认域的安全策略来解决。操作如下：
开始/程序/管理工具/域安全策略/帐户策略/密码策略：
密码必须符合复杂性要求：由“已启用”改为“已禁用”；
密码宽度最小值：由“7个字符”改为“0个字符”。
欲策略设置马上生效，可借助gpupdate进行刷新。（具体见前）
如果添加的是本地用户，解决办法与此相同，只不过更改的是本地安全策略。
Q3、在2000/03域中，前网管设置了一个开机登录时的提示页面，已过时，现想取消，如何操作？
登录到本机时出现，则在管理工具/本地安全策略，或开始/运行：gpedit.msc中配置。若是登陆到域时出现，则在管理工具/域的安全策略，或AD用户和计算机/属性/组策略中配置。具体会涉及到：安全设置/本地策略/安全选项下的这两条，
交互式登陆：用户企图登陆时消息标题
交互式登陆：用户企图登陆时消息文字
Q4、如何设置不让用户更改计算机的配置（如TCP/IP等）？
可以借助本地策略或基于域的组策略锁定，具体操作：
1、 本地：开始/运行：gpedit.msc。或
2、 域：开始/程序/管理工具/AD用户和计算机/域名上/右键/属性/组策略/默认域的组策略
3、在用户配置/管理模板/网络/网络及拔号联接：禁止访问LAN联接的属性。
说明：
1、 若借助本地策略实现，本地管理员，可以重新设置策略解开，电脑资料《组策略应用相关解释器》()。
2、 若借助域策略实现，只是域用户受此限制。本地管理员，不受此限制。
所以应当不给用户本地管理员口令，让用户以非本地管理员/域用户身分登入。为了保证用户能安装软件或做其它管理工作，可将其加入本地的Power Users组。
Q5、非管理员用户难以登陆到终端服务器？
欲使用户能借助“终端服务客户端软件”或“远程桌面”登录到2000/03 Server，对于2000S须要在服务器上安装终端服务，对于03S只需在即可。对于管理员默认即可通过TS登陆进来。
非管理员用户通过终端服务未能登入，除了网路联接方面的问题以外，主要有以下五个方面的缘由：
1、终端服务器同时是DC，而普通用户无权在DC上登入。
解决办法：具体见前。
2、安全策略/本地策略/用户权力分配：通过终端服务容许登陆。
这是03特有的，2000没有这条安全策略。解决办法，
方法一、在我的电脑/右键/属性/远程/远程桌面下，选中“允许用户远程联接到这台计算机”选项后，单击“选择远程用户”/添加。用户将被手动加入到Remote Desktop Users组，而这个组默认有“通过终端服务容许登陆”的权力。
方法二、手动将用户加入到Remote Desktop Users组
方法三、手动直接委派用户“通过终端服务容许登陆”的权力
注意：如果终端服务器同时是DC，必须使用方式三。原因是为了保护DC，DC上的本地安全策略里，只容许Administratrs组有此权力，而将Remote Desktop Users组删除了。
3、开始/程序/管理工具/终端服务配置/RDP-Tcp/右键/属性/权限。
解决办法：手动将用户加入到Remote Desktop Users组，或确保用户在此权限下有来宾访问或用户访问的权限。
4、用户所用账号口令为空。
若终端服务器为03，用户使用此服务器上的本地账号、且口令为空，通过TS登陆。由于03本地安全策略/本地策略/安全选项/帐户：使用空白密码的本地账户只容许进行控制台登陆，默认启用，这将会制止用户登入。解决办法：使用非空密码或禁用此策略。
顺便提一下，这也是常见的通过网路访问XP/03上的共享资源，不通的缘由之一。
5、所用账号属性/终端服务配置文件/“允许登陆到终端服务器”选项。
这个选项，默认就是选中的，除非有人动过。解决办法：手动选中即可。
Q6、在2000（也仅是2000）中因为严禁本地登陆权力而引起的所有用户、管理员未能登入。
在安全策略/本地策略/用户权力分配下有两条策略：
拒绝本地登陆，默认为“未定义”。
允许在本地登陆，其默认值分别为：
本地计算机策略：Administrators、Backup Operators、Power Users、Users
默认域的策略：未定义
默认域控制器的策略：Administrators、Account Operators、Backup Operators、Server Operators、Print Operators、IUSR_dcname
说明：如果在同一级别上、对同一对象（用户或组）、同时设置了“允许”和“拒绝”，“拒绝”权利的优先级别高。也就是说两者冲突时，“拒绝”权利生效。
假设不留神或干脆有人作梗在拒绝本地登陆上设置了所有人或管理员，又或则在容许登陆上把管理员给删除了。不论哪一种情况就会造成管理员未能登入，出错提示为：“此系统的本地策略不容许您采用交互式登陆”，也就没办法将策略设置改回正常了。
