域組策略--+域控中組策略基本設(shè)置

《域組策略--+域控中組策略基本設(shè)置》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、域控中組策略基本設(shè)置計算機(jī)配置：要重啟生效用戶配置：注銷生效策略配置后要刷新：gpupdate/force組策略編輯工具！-----gpmc.msi（工具）使用：運(yùn)行--->gpmc.msc如下鍵面：文件夾重定向：1.在域控建立一共享文件夾,權(quán)限放到最大（完全控制，無安全隱患?。?．域賬戶用戶登錄任一臺機(jī)器都能看到我的文檔里的自己的東西！禁止用戶安裝軟件：1.給域用戶基本權(quán)限（Domainuser），但有時基本應(yīng)用軟件也不能運(yùn)行！2.把域用戶加入到本地poweruser組可以運(yùn)行軟件！域用戶添加Pow

2、eruser組1.用本地用戶登錄機(jī)器查看！禁止卸載：1.權(quán)限domainuser+管理模板（相當(dāng)于改動注冊表?。。?.再把控制面板里的“添加刪除程序”禁用禁止使用USB:1.工具（程序模板usb.adm）,拷到C:WINDOWSinfusb.adm2.3.4.5.6.7.客戶端機(jī)器重啟生效禁止綠色軟件安裝，如：迅雷，QQ等--------建立哈希規(guī)則：建立了哈希規(guī)則后不論此軟件放在機(jī)器的任何路徑，都將被禁止！GPO軟件分發(fā)：1.工具：AdvancedInstaller制作MSI格式文件2.在DC

3、上建立一共享文件夾。把*.MSI格式文件放入，附Authenticated可讀，Admini完全控制3.編輯組策略-à用戶配置-à軟件安裝-右擊à\(DC的IP共享名)4.軟件安裝右擊à程序包-à*.MSIà已發(fā)布已指派停止域客戶端的防火墻：右擊，域à計算機(jī)-àWindows-設(shè)置à安全設(shè)置-à系統(tǒng)服務(wù)àwindowsfirewall漫游：1.賬號在客戶機(jī)上登錄2.在server上建議賬號空間3.server在客戶機(jī)上登4.server上設(shè)主文件