域组策略--+域控中组策略基本设置

1、域控中组策略基本设置计算机配置：要重启生效用户配置：注销生效如下键面:策略配置后要刷新：gpupdate /force组策略编辑工具！gpmc.msi （工具）使用：运行->gpmc.msc拄制面换us tc"dD0&ds84fl.毗匕屈计算机配置i曰囱软件设置 旦软件安装I- I WindowE 设置 f"脚本 笑动/关机） 安全设養I+.管理梗板F慮用户配置-口软件设置 邑软件安装El-Cj Windows 设置 第远程安装服务 囹脚本逍录/注销）E-予安全设置S- _|文件夹重定向 + |辄Internet Explorer F LJ管理橈饭E- Win

2、dows 组件 任务栏和开始J菜S- _|桌面 £控制面板 匚J共享文件夹E- _网络 电二|系畅文件夹重定向:1.在域控建立一共享文件夹，权限放到最大（完全控制，无安全隐患！ ）2 域账户用户登录任一台机器都能看到我的文档里的自己的东西!禁止用户安装软件:1. 给域用户基本权限(Domain user)，但有时基本应用软件也不能运行!2. 把域用户加入到本地 power user组可以运行软件！禁用帐戶E) 重设徒戶 移动电)域用户添加 Power user组5峠也函Jt ©1 X g1囱畐1圧陲迥盪ita它如Active Directory用戶和计算机i-ii保存的査询

3、CBputers2亍对象名称类型庙君&文件世)搀作查看谒口廻帮助IUSTC-E8FB.计J maj 1 a. com. cnS LJ Builtin ! P ComputersS- Domain Centr oil er 3£ _| ForeignSecmrityPrincipi l_| Usrs 圈技术usic-ei)a3 .计算机所有任铸広)剪切删除迦帮助QI)用本地用户登录机器查看!心冲 匡网>< g£*曲 哥召算拭管耀矗地）-jgtSETHl±J皿宣件查看质*'拄乏立件天F勇本地用尸和组匚I用户m翅性能日吉和警摇4设筍背理面-：

4、也存緒氐用可移和存御&眸住神片整理嚴序王朋务和应用ill序3* Veate誉I!SAiiihitlrvt«rsJBBcinjp Op er atari Sjislribulled COIfl VseriSS&2电乩玉jG-Htiyork ConEi jpar it. Ftr for none a Lo 暮 Vsars: .fSFci* Eornajtca Moni to.噩Print OpArdLlOTE '' IRcnoW Uevk&aj Vs#rtJUpHiMl 卄VieriDHCP A-dr>ani st-aHfsDHCP Vtmt

5、zMtlpSerTi ce rfrcup 卫则 jTtlntiCli tuts: 雪TIBS ITmt五甘理岗对|十豆机/ 备份險作m如了备1 成贞冗许启动"熙 潮认百来宜跟J h粗中的硯员有旣 lit®的咸员可旦运 lit®的咸员可型远“fS辺用尸E近M 蔵员可厲暫餐威打I 毗粗中的成员彼授 支持感中的文件餐彳 用貝无浊进荷百总匚 对DHCT服务西右卜 对IIMZP服务只有. 帮助和吏持申旳爼 IE工惟逬程蛆 车粗的成员可衣讪 对丫论阳各爵枚;确臣 |12消禁止卸载：权限domain user +管理模板（相当于改动注册表！!）寸 挥制面tfius t c JO

6、O a.d.a34£l. c H團计篡扒配置-CJ戟件役宣呂软件妥装H _| Window士 设适勻畀K谊劭咲JUM邛安全设总3 |_|管理根板E1廳用戶配置-二戟件设宜.目软件圭装2 WindawM 设置远趕安装服务H-孑妥全设査E二|文件灭重定向匝 竭1 rnltrnwl Explortf ；E _JCj Active Dezkp | Activn Dirictoar 二I揑制而板 二I共李文件夹 _1网审 _|系班+.4-任爵芝和开始I葉单选择一亍项目来春看它的描述.tSS曲阻止更改“枉务栏和（幵始慕单”设宜爭阴止访问任冬栏的I上下玄菓单-*不要保留杲近打开立档的记录 勒週出时

7、涪噪足遽打并酌立舸记录&黄昕性化茨単国关硯户跟踪'将“在单独曲内存仝间迂行"亘删1忝画“运行1对话框 吊解祈外壳程序映提方式时不要便用按素方崔 禺榕祈外壳程序决捷方式吋不要桂用跟曲方法 玛从菓单禁用亓可用的Wind"M Lizlolltr程序的. 昂阴止在任务栏上剤项目另妲务壬ft遇知国域浩理采憩定任务栏一串强弗映51菓单勒H1腺冊抬菜单顶目上的“弓球提示” 繭A开始J菜单中側除阳址啲程序列袁 8从开垢熏单中删除罕月程厚列表从开由第单中曲矗所舌也序知表詡从并始菜单扯除"榕曉FI*按钮 省从WWJ茨单中删磴用户名 一筝从系炕通玄晅耀卅琮时钟-阻趣知區

8、域吟不年芹邑站目杀甘何白空空丁且捽2f2再把控制面板里的“添加删除程序”禁用我新運蛆策略对現uglLdaOadiEld&计耳栩嗨F _|软怦设置L*-Windows 设査EE _|昔删極B曲用尸配直+ _|软件设宣F Wibdewl 谡置曰檯0 _| %込dt沁组件显示111要虫：至少 Fli er Win.dcw3 2i任帶栏和併劇 *桌而描述防止用户快庄“添u或删琛SZFV_J区域和iS百选项一I英辜文件妄 国_1験 也耒覘“乔刖或册I陈程呼”允许用 卸蜒、怖基井泰力制臨v 3000 臥亦门皿1旳功能 矗种类鞭广的Windows 分配鎗用户的程序出现在叫 陰徒序”中"骨

9、.梢|刑宁 北有口寸冊片1 殳庁“更戏或田臨程刖页而禁止使用USB:1. 工具（程序模板2.usb.adm），拷到 C:WINDOWSinfusb.adm1?控制面板 ustcdD0ada84fL ms匕團计直机配查F 口软件设豈F 一）虹如吕设置用尸配总卜.U曽理模檢i右击 + _| Wind。” 劉半 i 系妊_|打印机匕屈用户配昼E LJ软件设置F O Windows 役量 + |_1管理模板:宀衲严半3.jinfTcj Vssidows'uriftusE aJrnlTJJ2SJbLLc-uD-團计JWM£H田_|较件迎置由口 Nwb号三l§fihi U営理慎

10、楼I-晨用户d己査田|_|驶件住査時一即玖目乘査若它的描述.«es&5.4.“I ： l Ifindavn 姐件U任务栏和WHiJ 田口崑面 + _|揑制页饭共手丈件夹+ _|网给“I U系嫌当前集至fit颉£带加临).BOE癖近的文档卓而D An B -r- D E- 1 D r- 5 7 R.- Q- Db l_X trs /戟 新建组策略对彖ustc-dOO ad£L踵计算机配置；因<_|软件设置£ _J Kindews 设置:自匚J管理複板£ _| Windows 组件1±1" _I系畅+1- 网络1-

11、C杠印机.Castor Foilcy SettingECuEtom Policy Set*Restrict Drivet屮 U?文件；3 :冋曲丈件类里:sisF选择一个项目来查看它的描逮.查看电）«T14O. idl亘 inetres. odmEVE t«n. dih设置UJfQl)I_ Kestrict Drives岳加/删除列®5.-曲用尸配置>._|软件设置由'“D irindows 设置E- 口管理棋板导岀列表）.帮助大團标蛙） 小图标通） 列表心详细信息）5.5.筛选 自定义QI）.5.xj卷这些选项允许您赭选管理模按策略.厂根据需求信息

12、进行筛选世）选择要显示的项目（X：Mi crosoft mindlows Server 2003 Enterprise Ed. Microsoft Windows XF 或 Wmdo粉 2000 带有附. Windowe 2000或更高版本运行IISo在ttinio. WiilJowe N« di a Plyar 9丟列及更咼版本Windows Server 2003. XP S?lt 2000 SP3Windows XF SF?或 Windows Server 2003 SF1 或全选|取消全选迦厂 只显示的策晒设置电P只显示能完全首理的第昭设置疋）1haiBlUUlBimiBIM

13、liaiBIRIIBIBIiaiBIMilBIBIMIBIMIBIBIMIBIMIBIBIMIBIMIBIBIHiaTrBlM确定取消I.i 菊 DiMQblq VSEHi sable USB呈示BHDisable CD-EOM6.弐剖f建爼黄昭对球us.tc-il£iD4dttEEl锻i计算机配萱圧软件设置岀Tindows设宜F J夢理櫃板亡 onpu. the a描述:Di abl>es the by da siblingdriver 菠:击这些牲 策曙龍中因I 如果实现比设置的爼 除此设宜持臊冨°庄 L- Wiadciws 追件庄口系娇也网络 口打印机S Cj，

14、!;p1ictDriveiEl廳用户配置用歎件设置E £j| Iind«ws 设置田管理複鞭7客户端机器重启生效禁止绿色软件安装，如：迅雷，QQ等建立哈希规则:文件® 操作)查看辺 帮助0)暂 新逹组策略对彖ustc-dOOadaEBas-s-回IP板如卫卫厘卫丫吕M諏昭略志的务统络略 策策日制服表系网策 户地件限统册件线钥 恢本爭受系注文无他!没有定义软件限制策略没有在该组策珞对彖定义软件限制策略-如果您在该组策略对象定、 略对象继承的策略设置.要定义软件限制策珞，在録操作"菜单上，单击“创建软件限制策田凹淫软件限制策路$)所有任务逐)S-E1查看)帮

15、助©)安全设置崖帐尸策略 ±屋本地策略 国旨爭件日志 £购受限制的组 由卫系统服务 $ 注册表 土 &文件系统 ffl Y无线网路CEEEE sO公钥策略 a LJ软件限制策略 口安全级别 3其他规则争称/I类狙 I安全别XHKEY_U)CAL_MACHINESOFTWAREMi cr o.TKS木受限的督 XHKEY.LOCAL.MACHINEVSOFTWAREVMicro.路径不受限的'W<KEY_IJ3CAL_MACHINESOFTWAREMicro.路径不受限的(§ WEY_WCAL_MACKINESOFTWAREMicro

16、.路径不受限的新建组策略对象ustc-dOOadE 曰盘计算机配置E 软件设置白二Windows设置勻脚本馆动/关机) 自了E)E g if$±W7SB _|背理模板i 口 Windows 组件3二系统刃一网貉新建证书规则(C).I矗也誦囁新建Internet区域规则(！) 新建路径规则g)所有任务)刷新的导出列衷&)建立了哈希规则后不论此软件放在机器的任何路径，都将被禁止!GPO软件分发:1. 工具：Advaneed Installer制作 MSI格式文件2. 在DC上建立一共享文件夹。把*.MSI格式文件放入， 附Authenticated可读，Admini完软件安装-右

17、击 (DC的*.MSI 已发布已指派共享名)全控制3. 编辑组策略-用户配置-4. 软件安装右击程序包-停止域客户端的防火墙:右击，域 计算机- Windows-设置 安全设置-系统服务windows firewallB-:F.王 1KJ1*1 邂惓尸箕曙 t： J事他艇 + -d爭件日舌*i C9丈件系圻 H T无疑网如应曰 田口公钥笊昭-_|我件限制姬晦i£p耐nJ Aiihinitlriti糧有定女"财定兴 渥罚走文 M定义 诙定义遼有定兴 盪看定殳 财定义Syxttn Ertut Jf«liEicit T*sLe SehdJul Af 磁TCF/LF Hc

18、tBICE Helper 如J pbony iT«lne< 糟Twintl S4rvicAs jT+rALii-kL Sefvieei. S*e. Thte*ts ji Ifni EktAirrul iLl« P&w<r. Virtual Disk Sw'rice VM*1T4 Tols Str?LC«Volume Sktdv C«py.噸定义 投有定文 遼和定兴 邊有蝕 财定义<111 匚J肯世规则T r f Ej-idfiEFFI 二J *gfe'flmdlws F Lre¥ali/Ijit e垂动 J电/肛讪讯髯cq-aisi.-.遼面足义 1 It一IB J-fcl.前旳 A.