AD域运行在Windows Server服务器，用于集中管理网内的所有Windows客户端主机，其中最重要的管理手段便是「域组策略」，可管理的条目非常多，包括系统设置、注册表、软件安装等，下面介绍Horizon中禁止用户安装软件：下载组策略包导入Horizon组策略模板将组策略模板复制到AD域控制器的C:\Windows\PolicyDefinitions目录创建新的GPO（组策略对象）在AD域控服务器上运行命令行窗口，输入gpmc.msc右键点击组策略对象，选择新建命名为horizon，点击确定编辑组策略对象右键点击horizon策略，选择编辑在“管理模板：从本地计算机中检索的策略定义（ADMX文件）——windows组件——Windows Installer——启用 关闭Windows Installer然后强制更新策略登录用户桌面,强制更新策略