前面几篇分别把 ESXi、AD 域控、GPO、VLAN 练了一遍。这几天把它们拼到了一起，在一台 ESXi 上用几台虚拟机搭出一个完整的域实验环境：AD + D...

域搭好了，接下来就是 GPO（Group Policy Object，组策略对象）。这是 AD 真正"落地"的部分：统一密码策略、自动映射网络盘、批量装软件、锁...