win 2003 如何用域策略锁定用户桌面

最近关注了微软的MCSE2003的考试，转行干it这个行也有三年多，然后拜入潘总麾下，虽然职位在行政，但是it的学习没有丢下，在单位里面问我行政问题的人少，见到我开口基本都是问我it的问题。
对于一个没有教育背景的人，想必干了这么多年考一个证书也是对自己能力的证明。
不过很多年轻人也能通过背背题库考到证书，可惜我没有那么好的考试细胞，只能靠老本来考了。
为了应对考试，搭建了2003的域环境，还上网看了一下关于域的问题，好像这个问题问的人比较少，但是却很容易找不到答案。
其实关于组策略，很多人都见过，因为在windowsxp的控制面板-管理工具里面就能看到本地安全策略，他可以针对计算机和用户两条策略线设置计算机的某些管理功能，这些功能就像一个汽车上的开关一样，默认情况下汽车空调都是开的，现在天气好，我想给关掉，而且不让俺家孩子乱动，或者设置收音机只能收到儿童台，就是这个意思。
那么对于在域环境下的组策略编辑我们好像不那么容易看到，因为我们在域控上面只能找到安全策略的管理链接，并没有组策略的编辑链接（windows 2008 有些改观，更直观了）
那我们如何来做呢。首先看一下对比
我们用传统方式打开组策略，就是运行gpedit.msc。打开的窗口如下：



这里我们需要注意一个细节，就是在红圈圈当中的部分，它是本地计算机策略，那么这个就是说不管你怎么说，这只是一个本地的组策略，那么域的策略在什么地方呢？
我们打开Active Directory 用户和计算机，然后在相关的容器上单击右键，可以看到一个所有任务，在任务的最下面（够不显眼的，但是就是他起作用）如下图：



打开以后出现一个向导，一路下一步，结束



我们来看一下结果，原来和rsop.msc的内容差不多，看看对比吧，如下图



看看帮助，有介绍rsop的。



注意看我这里的管理模板，默认情况下是没有显示的，就是说我编辑了这部分组策略，它才显示出来，如下图：



那么是怎么编辑的呢？我们在左侧的列表当中右键点击，然后选择属性，弹出如下窗口，



单击，编辑，那么出来了一个和本地策略相同的列表，但是这个定点的名称就不是本地安全策略的，而是默认域策略。



当然到了这一步，我们可以把这个控制台保存一下，下次打开来进行编辑的时候就很方便了。
修改以后，看看客户端的表现如何，壁纸的选择框变成了灰色的了。