域组策略__+域控中组策略基本设置

1、域控中组策略基本设置计算机配置：要重启生效用户配置：注销生效拄制面複ustcdD0ada84fl. mwh屈计算机配置i曰齒软件设置目软件安装 t _| Windows 设置f 脚本 馆动F关机） 安全设置I+.管理複板F曲用户配置-软件设養号软件安装 E- LJ WindowE 设置泄远程安装服务囹脚本逍录/注销）E-母安全设置S- _|文件夹重定向E 审f Interiist Explorer | F LJ管理模板£ 口 Windows 组件任务栏和开妁菜 B- _|桌面 4口控制面板 匚J共享立件夹E- _网络 电二|系毓策略配置后要刷新：gpupdate /force组策略编

2、辑工具！gpmc.msi（工具）使用：运行->gpmc.msc如下键面：文件夹重定向：1.在域控建立一共享文件夹，权限放到最大（完全控制，无安全隐患！）2.域账户用户登录任一台机器都能看到我的文档里的自己的东西我的文档禁止用户安装软件：1. 给域用户基本权限(Domain user ),但有时基本应用软件也不能运行！2. 把域用户加入到本地 power user 组可以运行软件！域用户添加Power user组3畔也画jt elx gr团聃|用陲Active Direct,cry用尸和计算机 申“显保存的查询Cosputers2个对象名称类型1珏一静文件世）搀作查看遡谒廻帮助3USTC-

3、BB03 .计算机1USTC-EBFB.vfJ；_p maj 1 a. com. cn± 匚| Biiiltin!. 1 ComputersFFI- l£l DoBiwin ContFQll.grm±|- I_| F or«i gjkS«cur it yPrincip-i I I Vs«rs 间技术；I和禁用魅尸重设喘户移动亠 管理邇_石击所有枉务思）尊切（I） 删除迦3.用本地用户登录机器查看！R三匡呵氷e§*曲 主打T算机管厘圧地） -怒亲it工旦£j事件查舌焉*'拄帝立件丢F勇五地用尸和组 用户 &q

4、uot;斗_担m舸性能日恵和警旅4设筍背理质 e- jy 和R.可瑋站阿麗曄甜祥片捱现程序王丽务和应用腥序克St首理员对计亘机闹nBckijp Gptrs-tora备份療廉蜀討了話勺£i）LSirUud com记w 成员允许启动.繼;Cue st:瞬认也-来宾跟J雪HtWoTk CgEiipm：*七.上潮中的成圜有部: 寥F*r£o"«tz La V=«rs:毗粗的成员可£逸? Fcr Eorianca Mom. Io.毗粗的成员可遷rintir Us AtrsR«AQt 电 DwwkWp VstrfKtflletterVi

5、triDHCP A-da ni strat er sDHCP VtmtsHtlpSeri 匚 e sXsroup IIS ITfG上t®中的威员镶掛支5冋中的文件現 用P元迭进行有 时BHCP服囁雷有' 对DHCP黑务只有" 釉怖和更持申心詛 1K工柞进程组 丰粗的咸員可段紡I 对VLK胆芻塗城晞足I 環消T«dMtEliEnLE 雪 TDfS 1Ts«te禁止卸载：1权限domain user +管理模板（相当于改动注册表！）寸 押制而tfiuz t c- JOO &d.a34.£l. e Fl测计掘扒配査-CJ戟件祓宜目软件

6、妥装 H _| Wind穴士设适叨屛本谊刼关林M 5安全设且S U管理根複E1廳用尸配置-n戟件迟宜目软件圭述3 Windows 设置 远程安驶服务周倉型录他呦H-子長全设支 E二文件灭重定向 + 宦J InltFJWl EKplsrtr ； 卜1J諭问任爵芒和开始I棄单选择一亍项目来査看它的描述.汪务栏和开始乘F _|杲血_ Active 止址Wp| Activn Dirfct'二|应制面板 二I共戟件夹:+ _1网絡1± _|景蚯设置吊祖止更改“任势栏和开始蕪童”设宜%阻止访问任罄栏的I上下玄策单”不要保留杲近打幵丈档的记录爭追出时渚除足逋打乔酌立档的记录*黄时?陸岐单鬲

7、关阑用户跟踪%将“注单独的内存仝间运行"复删1忝脚“运行1时话KI 编聃祈扑壳程序决捷方式时不要便用搀素方袪 爭榕祈势壳樨序凄捷方式吋不要桂用跟踪方法 裁从jf-jftj蕪单禁用亓可用的WirbloM Liz taller程序的. 鬲阴止在任务栏上科项目分组*关ffl遇知医域満理军戦定任务栏勒强H换塑菓单珀厠除冊抬菜单顶目上的“令球捉示" 諭从开始J荚单中脚除用加啲谨序列袁 9乂 I拆垢一楚甲中删审早月崔厚列去从併祐荚单中盼矗朋有总序歸君 沖从开始熏单址除"務曉FI：”按钮 备从JFJ荧单申删隨用户喀 -筝从系炕通玄叵威鵬时钟阻碗知国域乩不芥年甚料昌訣怦何白自中丁

8、且样2ftestImt ernetInternet Explorer/我的文若电子魁件Outlook Express我最近的立若）严的电廉风雷影音俊全模式L?揑制面板広）'，打印机和倍宜妙帮陆和支持00 /搜索 运行此处不显不程序项了 ！关机QD2再把控制面板里的添加删除程序”禁用节祈建蛆策略对現uMit-da（Jd菸 b前计F _|软怦设置L）-Windows 设査 床_|钿聽E凶用尸配査+ _|软件设宣F _| Wifiditw± 避置0 _| YriM&wi 蛆件U離 *Sin=£«K»-显示in_j任萼栏和开贈桌而 E山璃!1晰：

9、泰削呢0H矗程底口打临_1医域和语百选项 1共亨文件妄F _|if. _i耒娠广耒配査心/已官用i如果停用或不PSS这于谡査 门都可山快用“御陳刪第范设置从'漩悌!®板” HJ 虛胡1除程.序“井笊苹单8H除 屈际堆厚田攻目"描述防止曲尸快用“黍力II或删琮佈加或册I除程序”允许用 卸第-修羞井泵勺M曉H 2000 FroEHsin 的功能' 圧种婪鞭广的Windows癮 井配鲂用户的程呼出现在叫 隍程序”中.设昼|说明呷*运加或1M總序"“适加或陰窘序"屋ItR«：至步 hi era*eft Witulows 3“更却或删推程

10、序"页而禁止使用USB:1. 工具（程序模板 usb.adm ），拷到 C:WINDOWSinfusb.adm2.S HD就控制面极 ustcdOOadafWfL ms 匕鰹计苴机配養F O软件设負ffi-|-l Windows 役置 日曰翻碗j右击 匡匚Hindo”如件 宜1_|系ts + n离_|打E卩机 二屈用户配置1+ 1_|软祥设置1+ Windows 设置+ _|管理檯板当前策略硯棱（C）:1大小巴修改1£KB 2003-3-27 £.Jinetres system jwmplaye Iwuau14X1®103BKB47027KB2007-2

11、-IT 6:572007-2-IT 6:532007-2-IT 6:552007-2-17 6.55添加关闭©3.子新世詛铢昭;对象仙巩尸圍o诃应 E 團 计H-SMEE 田软件谨置 由口旳氏亦” iSfi hi U営理慎楼I-脾用户!己査El U皱件住査 田 nfiodciws iftjS 右丰Varidaws扌甘件 任务It対WliJ1+1由 田-共手丈件夹 田 m揑制面饭査揽范岳a）«网上即吊D Ara B -r- D E- 1 D R- 5 & 7 R.- 9 o 二匸心uu S-.匸匚3二.=斟? 一个皿目乘査疳它宦描乩.瀬近的文档琬电骷4.ZJ2SJ（c

12、a WndowslinIXusb ad i i'j I t 卧JE件名®）- 丈件类里：0 a T© 0 二二 0 u J 口、EMSine tits.苟 eve tar. th邑讥业日“乩血IALimt sdnZS niiao. 4difr幵垃）当 新建组策略对彖ustc-dOOada£ t鳳计算机配置|回匚_|软件设置£ _J Windows 设置:白口管理複板E-O ffindows 组件宦口系编匣口岡络:c.Foil cf Set<i&£s选择一个项目来查看它的描谨.设置I "iKestrict Driv

13、es5.E a'3 Restrict Drive： -燼用户配置* _|软件设置S-O irindows 设置E-二I管理模板Custom Policy Set查看电)帮助QI)筛选自定义Q)岳加/删除列®大圉标©小图标(M)列表© 详细信息)占新建爼簧瑙对毎stLjOOfcdlf 曰團计亘机配査审口软件设量出lindwM iSHF.二管理植極庄_J Wind财弓蛆件 庄口系妬 由匚网络_1打印机tzIfRs ztri ct BrittsH廳用F配置ra- _J软件耀 叵:J liftdowM 设鹫l+：_l営理扳複Disable USB呈示IB.Dist

14、il V5BDisable CD-EflM描述:Di £abl>es the eokpu. by dathe adri vor吐库'+这些注fl&表已 策暗st中因此被考 如果实现此设置的爼 除此设宜持尿畐°7客户端机器重启生效禁止绿色软件安装,女口：迅雷，QQ等建立哈希规则:文件电）操作1查看边帮助00:姐策陷对躱Jus t c dOO ad a£匸風计算机配云1；两a软件设置目二pmMwg甚盯!、没有定义软件限制策略貝脚本馆动朕机）-jji±卽帐尸策略 田”点I本地策略 h-i爭件日志 £卫受限制的组 阿莱统服务 K

15、注册表 1+卫立件系斷 1+ T无竣网路GEEE 姿钥策略! L!E-a,± S IF安全策略， -二1簣理棋换1+1 Vindas 组件+ _|系统* _J网络|_|打印机巨I Cue tom Policy Sett + 曲用户配蒼 I! II! II! Ill II II II II II II Jll Jll HII【软f半限制簞昭蛊鬆蠶蠶鬻舒飮件蹴廉略"如舷在豳策蹈对象心要走文软件限制第賂I在“操作”菜单上，单击“创建软件限制第旧玄新遅組策晤对象ustc_dOO*（ia）E F麻计算机酉董 1置口软件躍0 2J耐nl啊5设置“雪脚本（启动朕机）自话安全设養 刃專帐尸

16、策略 ±1-3本地策盹 * £爭件日志 ± L3受限制的组 *卫果统服势 丑卫注珊表 日&文件累堀 刃T无钱网貂Cieee a ±i-LJ公钥策晒 日LJ软件限制集BS 21±ggJ !*i $ if安全策略在 -_|営理宦板± _|師血血组件F1 二I 繇甲_|降名踊#I类型LOCAL_MfcCHIWES0FTWAREMicr .蹄径 LOCKL_MACHHIESOFTttAEElfli cr*.銘径 尅 *MKET_LOCAL_MACKI HESOFTW KREHicro . 踌径 企«HKET_LOC*L_MA

17、CHIWESOTTWAREMicro.略径导出换加新建证书规则口一|新也石辂规则01匸1新建Internet区域规则， 新建路径规則（£）.安全皴别 不受限的 不受限的 不赍限的 不受限的建立了哈希规则后不论此软件放在机器的任何路径，都将被禁止！GPO软件分发：1.工具：Advaneed Installer制作MSI格式文件2.在DC上建立一共享文件夹 。把*.MSI格式文件放入，附Authenticated 可读，Admini完全控制3.编辑组策略-用户配置-软件安装-右击 （DC共享名）4.软件安装右击程序包-*.MSI已发布已指派停止域客户端的防火墙：右击，域 计算机- Win

18、dows-设置安全设置- 系统服务 windows firewall萤聊肃血对蛊2 5-也0也二|T顽育而£吕拱机：B-+寻尸第路 +1剔事他鞭 E耳爭件日志* /寺屮和的屯田3 eg丈件系歩'*1 丫无疑网毎SEE 也口狀酬昭S _1皱件限制卿& U鮭级别 MteHM TiI SVliT77 fy AXFFI立笙戊立UMTW営用AiBLjii t<r vti 4. .Ertnt fftiEicib. . ift有定Si 囂工皿St3uJul At4R罚走女發ICT丿IP NetBIOSHelper遼有定罠IblipkonyriftWMX.砥T心1ft有定女 电TtridiLtl 5«rvicftsift有定Stti.iJL AfvietliftWS5C遼有定义 Uni iitiifrujtiM-i Pi<r. . iftWSX '/iirtiial Disk Swsnce 1ft有定文Tools Strrifi* (ft面定兴 感炮昨 恥如CdpyiRWjS!.电仏1OT财定义艇/fliiLdgi FiiirHaUVIjrte. 手动 J