组策略--受限制的组
在组策略中添加 受限制的组 ，该组必须是Windows内置组，否则客户端不会应用该组。
如果已经在 客户端计算机的 Event Log Readers组中添加了 用户 testuser1，然后在组策略中添加 受限制的组Event Log Readers，添加用户 testuser2。当客户端计算机应用了该组策略后，客户端计算机的 Event Log Readers组中只会存在有testuser2，testuser1会消失，符合LSDOU的覆盖规则；；；；；；当撤销掉该组策略规则后，其客户端计算机的 Event Log Readers组中只会存在有用户 testuser1
如果将用户 testuser3添加到AD的Builtin中的 Event Log Readers组中，则客户端计算机的 Event Log Readers组中不会出现该用户
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识（上）
· 浏览器原生「磁吸」效果！Anchor Positioning 锚点定位神器解析
· DeepSeek 开源周回顾「GitHub 热点速览」
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布：重大改进与新特性概览！
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 单线程的Redis速度为什么快？