zoukankan      html  css  js  c++  java
  • 域组策略--+域控中组策略基本设置

      域控中组策略基本设置

    计算机配置:要重启生效                  用户配置:注销生效

     

    策略配置后要刷新:gpupdate /force

    组策略编辑工具!  -----gpmc.msi (工具)

            使用:运行--->gpmc.msc                如下键面: 

     

    文件夹重定向:

    1.在域控建立一共享文件夹,权限放到最大(完全控制,无安全隐患!)

     

     

    2.域账户用户登录任一台机器都能看到我的文档里的自己的东西!

     

    禁止用户安装软件:

    1. 给域用户基本权限(Domain user),但有时基本应用软件也不能运行!
    2. 把域用户加入到本地power user 组可以运行软件!

    域用户添加Power user组

    1. 用本地用户登录机器查看!

    禁止卸载:

    1.权限domain user + 管理模板(相当于改动注册表!!)

     

     

    2.再把控制面板里的“添加删除程序”禁用

    禁止使用USB:

    1. 工具(程序模板usb.adm),拷到C:WINDOWSinfusb.adm
    2.  

    3.

    4.

     

    5.

     

    6.

    7.客户端机器重启生效

    禁止绿色软件安装,如:迅雷,QQ等--------建立哈希规则:

     

     

     

    建立了哈希规则后不论此软件放在机器的任何路径,都将被禁止!

    GPO软件分发:

    1. 工具:Advanced Installer 制作MSI格式文件
    2. 在DC上建立一共享文件夹。把*.MSI格式文件放入,附Authenticated 可读,Admini 完全控制
    3. 编辑组策略-à用户配置-à软件安装-右击à\(DC的IP共享名)
    4. 软件安装 右击à程序包-à*.MSI à已发布已指派

    停止域客户端的防火墙:

      右击,域à计算机-àWindows-设置à安全设置-à系统服务àwindows firewall

    漫游:

    1.账号在客户机上登录

    2.在server上建议账号空间

    3.server在客户机上登

    4.server上设主文件

    原地址:http://wenku.baidu.com/link?url=jpd9PA4jXHDjgCC2fQ7Oi_c64zByJYlzYvDIlB56AhSNi4B5_IuDl2rUojJKR-aIje6BkYC8JTTsQuSBkWI49s3erURh3wI7lDdUAENiOa3

  • 相关阅读:
    区间贪心问题小结(区间选点,区间覆盖,区间选取)
    Poj-3630(字典树,水题)
    G
    hdu3460(字典树)
    HDU 5512 Pagodas(2015ACM/ICPC亚洲区沈阳站-重现赛(感谢东北大学))
    Python项目之爬取斗图网所有图片
    Python学习笔记
    c重定向函数
    3110: [Zjoi2013]K大数查询
    4826: [Hnoi2017]影魔
  • 原文地址:https://www.cnblogs.com/zhuimengle/p/5822693.html
Copyright © 2011-2022 走看看