什么是starter gpo:简单的说starter gpo就是一个模板，在里面进行基本的必须设置（此设置可以广泛应用），然后基于此进行细致修改创建其他的GPO。个人理解算是简化操作的方式吧。
步骤：1.打开组策略管理器，找到starter gpo 右击新建
2.测试一个所有用户不能打开控制面板的选项
3.找到并启用
4.右击创建好的starter gpo 新建GPO
5.可以看到新建的GPO里面禁止打开控制面板项目已启用。接下来可以更具需要进行调整。
转载于:https://blog.51cto.com/seawind/1851396