Hiện e đang muốn đưa mô hình domain vào cơ quan, tuy nhiên bước khó khăn nhất là phân quyền cho các user bằng GPO. E muốn phân quyền cho user không được phép cài đặt bất cứ ứng dụng nào trên PC, không được phép truy cập vào một số ứng dụng như facebook ... Vậy xin hỏi e phải làm như thế nào ? đơn vị e đang sử dụng windows server 2012r2. Xin trân thành cảm ơn !