组策略可能用公司员工的电脑统一设置

1、使用组策略可能用公司员工的电脑统一设置，即在域环境中使用，如ie首页，用户密码位 数等。15.1.1理解组策略* windows组策略是种在用户或计昇机集 合上强制使用一些配置的方法，组策略定 义了用户的桌面环境等多种设置。*安装了活动目录后，使用组策略可以给同 组的计算机或者用户强加一套统一的标准 ,包括菜单启动项.软件设置等，这样计 算机或者用户可以有相同的菜单、相同的 快捷方式等等各种配置。组策略仍然允许 用户在保持标准的系统配置的同时，也能 定制自sm0e置。1.本地计算机策略和本地安全策略如没冇加主到域中那它只冇木地计算机策略，可以用控制台来打开看（运行mmc）,添加 一个管理单元（

2、文件一添加或删除管理单元一组策略一本地计算机策略），它包括了计算机 的配置，还有用八的配置，二方面的。在控制血板里的管理工具也有个“本地安全策略”， 这个其实是本地计算机策略中的一部分，即是计算机的配置中的“安全设置”里的一部分。 2.默认域策略域策略会应用到整个域，在域控制器上，所以要到域控制器上打开：管理工具一组策略管理, 打开如下图，可以看到在“组策略对彖”里默认有策略，文件 um we afun 悻荟nu jdj qqst q澄 d wdmooe 1 *. > wln200e*2. wm2o0s-3.w9«2o0>l3组织单元的策略，如耍对某组织单元加策略：如要对

3、某个部分做策略，只要右击其组名选“在这个域中创建gpo并在此外链接”现在有“组织单元上的策略”，“本地策略”，“默认或创建的域控制器策略”三种啦，那哪 一种起作用呢，如下图：active directory环境中的各组策略的作用范围欢认或创建的 域控湖器饥略1. 默认或创建的域策略二作用于整个域中的计算机和用户2. 默认或创建的域控制器策略二 作用于整个域中的全部域控制器3. 组织单元上的策略二 作用于整个俎织单元的计算机和用户4. 本地策略：所有的计算机和用户那谁的权限最高的？如下图：15.1.3策白勺应用川页序首先是本地策昭. 然后是域策b&. 最后是 纟且织单元或者域扌卄咏上 a

4、笨略，如杲纟且 纟只单元卞还有纟且织单元贝ij从上级至ij下级应 用笛个纟且织单元上g榮略o纟且策昭是可以继烦纟且织单元或土或炫制鬧会继乐域 4纟且策bs. 下一级纟且织单元会 缎质上一级纟且织单元上 4 策略。所以组策略规划:15.1.4组策略规戈!j*如果是针对所有计算机或者用户的策略,应该在域这一级的策略上设置*如果是针对各部门的策略，应该在组织单 元这一级白令策喀上復晝。实例：如财务部门的人都具有某策略：打开：管理工具一组策略管理，打开如下图，可以看 到在“组策略对彖”里默认冇策略，右击财务部新建选“在这个域中创建gpo并在此外链 接”一取名按向导操作，建好后再编辑，里面有好多，掌握常

5、用的就可，可以进行配置。.wm2oob.2windows xpsp1w9qdo>14 文件-作<a)mon 遍口co mtnoi)jbwuame if b«frailfelicy 工 dy cotrellert亠-sq馄皿jddf«lrcy悄r ml荷 j s<ert«r cto « 越 <5 :. tflqdefault dopolicy |«m« i 设8 iiglit ao于下列 h!ploiimtac«amtkoalae««4 ubws如耍求用户的ie主页为统一,如下图找到这项uinternet explorer维护”url项-右边的 “重要url” 一在里面填你要设统一啲网址。验证：再用域用户用财务部的用户进入验证。最好先刷新一下组策略，用gpupdate命令， 这命令的用法如卜图，我们这里川这参数來刷新：gpupdate /?可查看参数，这里川gpupdate /target: user刷亲ft策. 在垣£拧和器上酉己苣了纟且策路卮. 普通白勺计 尊机90