A.所有在子网的结构服务器不能通过网络交换信息
B.为每一个结合服务建立一个自定义的安全模版包含唯一设置运行在结构服务器上
C.使用GPO应用自定义安全模版或者将模版应用于结构服务器
D.编辑本地安全策略去配置每一个单独的服务器

A.配置触摸计算机不作为任何一个域成员。使用本地计算机策略去配置计算去应用触摸屏计算机配置规范
B.用一个触摸屏计算机作为模版。配置这个计算机应用触摸屏计算机规范，复制这个计算机C：\Documents and Settings\Default Users Folder 的内容到其它所有的触摸屏计算机
C.创建一个应用触摸屏计算机规范的系统文件名为Ntconfig.pol。把触摸屏计算机加入到域。使用组策略对象去配置应用启动脚本去复制Ntconfig.pol到所有触摸屏计算机的System32目录下
D.创建一个组策略对象去配置应用触摸计算机配置规范：同样包括一个软件限制策略。把触摸屏计算机加入到域并放在同一个OU中，把GPO连接到OU中