Vào AD tạo 1 cái OU add user vào cái OU
Chuột fải vào cái OU chọn Properties sau đó vào Tab Policy
Chọn New & đặt tên là Disable Control Panel
Sau đó Edit nó
gpedit nhảy lên chọn User Config > Administrative Templates > Control Panel
Chọn Prohibit access to the Control Panel > Chọn Enable
Cuối cùng chạy gpupdate /focus
Kết quả là sau khi restart Client thì nó vẫn vào Control Panel như thường ( Chạy quyền User ở trên )
Giúp mình với làm sao để không cho Client vào Control Panel ?