域組策略__+域控中組策略基本設(shè)置

《域組策略__+域控中組策略基本設(shè)置》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、WORD完美格式域控中組策略基本設(shè)置計算機配置：要重啟生效用戶配置：注銷生效策略配置后要刷新：gpupdate/force組策略編輯工具！-----gpmc.msi（工具）使用：運行--->gpmc.msc如下鍵面：專業(yè)知識編輯整理WORD完美格式文件夾重定向：1.在域控建立一共享文件夾,權(quán)限放到最大（完全控制，無安全隱患?。?．域賬戶用戶登錄任一臺機器都能看到我的文檔里的自己的東西！專業(yè)知識編輯整理WORD完美格式禁止用戶安裝軟件：1.給域用戶基本權(quán)限（Domainuser），但有時基本應(yīng)用軟件也不能運行

2、！2.把域用戶加入到本地poweruser組可以運行軟件！域用戶添加Poweruser組專業(yè)知識編輯整理WORD完美格式1.用本地用戶登錄機器查看！禁止卸載：1.權(quán)限domainuser+管理模板（相當(dāng)于改動注冊表?。。I(yè)知識編輯整理WORD完美格式2.再把控制面板里的“添加刪除程序”禁用專業(yè)知識編輯整理WORD完美格式禁止使用USB:1.工具（程序模板usb.adm）,拷到C:WINDOWSinfusb.adm2.3.專業(yè)知識編輯整理WORD完美格式4.5.專業(yè)知識編輯整理WORD完美格式6.7.

3、客戶端機器重啟生效禁止綠色軟件安裝，如：迅雷，QQ等--------建立哈希規(guī)則：專業(yè)知識編輯整理WORD完美格式專業(yè)知識編輯整理WORD完美格式建立了哈希規(guī)則后不論此軟件放在機器的任何路徑，都將被禁止！GPO軟件分發(fā)：1.工具：AdvancedInstaller制作MSI格式文件2.在DC上建立一共享文件夾。把*.MSI格式文件放入，附Authenticated可讀，Admini完全控制3.編輯組策略-à用戶配置-à軟件安裝-右擊à\(DC的IP共享名)4.軟件安裝右擊à程序包-à*.MSIà已發(fā)布

4、已指派停止域客戶端的防火墻：右擊，域à計算機-àWindows-設(shè)置à安全設(shè)置-à系統(tǒng)服務(wù)àwindowsfirewall專業(yè)知識編輯整理WORD完美格式漫游：1.賬號在客戶機上登錄2.在server上建議賬號空間3.server在客戶機上登4.server上設(shè)主文件專業(yè)知識編輯整理