配置本地组策略对象：

步骤	参考：
详细记录应用程序并记录所有可执行文件。
记录程序文件位置和相关的链接。	例如：c:\Program Files、桌面程序链接、“开始”菜单链接。
从文件夹运行脚本。	例如：SA Enterprise XP Client - Desktop.cmd
确定指定的文件类型。	示例：exe、vbs、ocx。
配置策略。	使用默认的“不受限的”，直到策略配置完成后，再设置为“不允许的”。
将新建的 GPO 链接到 Domain OU 对象。