如果我们的计算机加入AD域之后，修改安全策略时不能用本地策略来修改。
具体修改方法：

.Start（开始）–Programs（程序）–Administrative Tools（管理工具）–Group Policy Management（策略管理器） 展开组策略管理器
选择–Forest（林）–Domains（域）–Group Policy Objects（组策略对象）–Default Domain Policy（默认域策略），右键选择Edit（编辑）,点击:Computer Configuration（计算机配置）–Policies（策略）–Windows Settings（Windows设置）–Security Settings（安全设置）

然后在运行里输入“gpupdate”刷新组策略即可使域环境机器策略生效。