域組策略--+域控中組策略基本設置

《域組策略--+域控中組策略基本設置》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在工程資料-天天文庫。

1、專業(yè)技術資料分享域控中組策略基本設置計算機配置：要重啟生效用戶配置：注銷生效策略配置后要刷新：gpupdate/force組策略編輯工具！-----gpmc.msi（工具）使用：運行--->gpmc.msc如下鍵面：WORD文檔下載可編輯專業(yè)技術資料分享文件夾重定向：1.在域控建立一共享文件夾,權限放到最大（完全控制，無安全隱患！）2．域賬戶用戶登錄任一臺機器都能看到我的文檔里的自己的東西！WORD文檔下載可編輯專業(yè)技術資料分享禁止用戶安裝軟件：1.給域用戶基本權限（Domainuser），但有時基本應用軟件也不能運行！2.把域用戶加入到本地poweruser組可以運

2、行軟件！域用戶添加Poweruser組WORD文檔下載可編輯專業(yè)技術資料分享1.用本地用戶登錄機器查看！禁止卸載：1.權限domainuser+管理模板（相當于改動注冊表?。。￤ORD文檔下載可編輯專業(yè)技術資料分享2.再把控制面板里的“添加刪除程序”禁用WORD文檔下載可編輯專業(yè)技術資料分享禁止使用USB:1.工具（程序模板usb.adm）,拷到C:WINDOWSinfusb.adm2.3.WORD文檔下載可編輯專業(yè)技術資料分享4.5.WORD文檔下載可編輯專業(yè)技術資料分享6.7.客戶端機器重啟生效禁止綠色軟件安裝，如：迅雷，QQ等--------建立哈希規(guī)則：

3、WORD文檔下載可編輯專業(yè)技術資料分享WORD文檔下載可編輯專業(yè)技術資料分享建立了哈希規(guī)則后不論此軟件放在機器的任何路徑，都將被禁止！GPO軟件分發(fā)：1.工具：AdvancedInstaller制作MSI格式文件2.在DC上建立一共享文件夾。把*.MSI格式文件放入，附Authenticated可讀，Admini完全控制3.編輯組策略-à用戶配置-à軟件安裝-右擊à\(DC的IP共享名)4.軟件安裝右擊à程序包-à*.MSIà已發(fā)布已指派停止域客戶端的防火墻：右擊，域à計算機-àWindows-設置à安全設置-à系統(tǒng)服務àwindowsfirewallWORD文

4、檔下載可編輯專業(yè)技術資料分享漫游：1.賬號在客戶機上登錄2.在server上建議賬號空間3.server在客戶機上登4.server上設主文件WORD文檔下載可編輯