Windows组策略
1、什么是组策略？
组策略是一种管理员限制用户和限制计算机使用界面，使用功能的一种工具（管理注册表的系统应用），使用gpedit.msc打开，但Win10家庭版被禁用了
组策略（Group Policy）是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。
使用组策略可以给同组的计算机或用户强加一套统一的标准，如用户的桌面环境，计算机启动，关机注销等所执行的脚本文件、软件分发、安全设置等。加入域和没加入域的区别：
没加入域只有本地策略起作用，加入域后牵涉的组策略就复杂得多，包括本地策略、默认域策略、默认域控制器策略、还有组织单位上的策略等。本地计算机组策略仅限于本地计算机，而active directory域组策略的作用范围是整个AD域中的用户和计算机。
组策略可以限制用户的多种操作，还可以锁定IE浏览器等等
2、通过组策略设置开机自启动脚本，实时监测自己的电脑
①在C盘下新建test文件夹，然后在test文件夹中新建一个记事本，输入如下命令，并另存为 'start1.bat'
time /t >>c:\test\log1.log echo %username% >>c:\test\log1.log echo %computername% >>c:\test\log1.log②打开组策略管理器，将刚才新建的文件 start1.bat 添加到本机计算机的登录脚本。并且还要注意，要打开下面的“显示文件”，将start1.bat文件复制到那个文件夹下
③重启计算机，打开C盘下的 test 文件夹，就可以看到写的日志 log1 了。可尝试注册不同的账户登录，电脑的登录用户名会发生变化。
参考博客：
https://blog.csdn.net/weixin_43625577/article/details/88108702
https://blog.csdn.net/weixin_43028329/article/details/82180108