域組策略--+域控中組策略基本設(shè)置

《域組策略--+域控中組策略基本設(shè)置》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、word資料下載可編輯域控中組策略基本設(shè)置計(jì)算機(jī)配置：要重啟生效用戶配置：注銷生效策略配置后要刷新：gpupdate/force組策略編輯工具！-----gpmc.msi（工具）使用：運(yùn)行--->gpmc.msc如下鍵面：專業(yè)技術(shù)資料word資料下載可編輯文件夾重定向：1.在域控建立一共享文件夾,權(quán)限放到最大（完全控制，無安全隱患?。?．域賬戶用戶登錄任一臺(tái)機(jī)器都能看到我的文檔里的自己的東西！專業(yè)技術(shù)資料word資料下載可編輯禁止用戶安裝軟件：1.給域用戶基本權(quán)限（Domainuser），但有時(shí)基本應(yīng)用軟件也不能運(yùn)行！2.把域用戶加入到本地po

2、weruser組可以運(yùn)行軟件！域用戶添加Poweruser組專業(yè)技術(shù)資料word資料下載可編輯1.用本地用戶登錄機(jī)器查看！禁止卸載：1.權(quán)限domainuser+管理模板（相當(dāng)于改動(dòng)注冊(cè)表?。。I(yè)技術(shù)資料word資料下載可編輯2.再把控制面板里的“添加刪除程序”禁用專業(yè)技術(shù)資料word資料下載可編輯禁止使用USB:1.工具（程序模板usb.adm）,拷到C:WINDOWSinfusb.adm2.3.專業(yè)技術(shù)資料word資料下載可編輯4.5.專業(yè)技術(shù)資料word資料下載可編輯6.7.客戶端機(jī)器重啟生效禁止綠色軟件安裝，如：迅雷，QQ等--

3、------建立哈希規(guī)則：專業(yè)技術(shù)資料word資料下載可編輯專業(yè)技術(shù)資料word資料下載可編輯建立了哈希規(guī)則后不論此軟件放在機(jī)器的任何路徑，都將被禁止！GPO軟件分發(fā)：1.工具：AdvancedInstaller制作MSI格式文件2.在DC上建立一共享文件夾。把*.MSI格式文件放入，附Authenticated可讀，Admini完全控制3.編輯組策略-à用戶配置-à軟件安裝-右擊à\(DC的IP共享名)4.軟件安裝右擊à程序包-à*.MSIà已發(fā)布已指派停止域客戶端的防火墻：右擊，域à計(jì)算機(jī)-àWindows-設(shè)置à安全設(shè)置-à系統(tǒng)服務(wù)

4、àwindowsfirewall專業(yè)技術(shù)資料word資料下載可編輯漫游：1.賬號(hào)在客戶機(jī)上登錄2.在server上建議賬號(hào)空間3.server在客戶機(jī)上登4.server上設(shè)主文件專業(yè)技術(shù)資料