域控中组策略基本设置_第1页
域控中组策略基本设置_第2页
域控中组策略基本设置_第3页
域控中组策略基本设置_第4页
域控中组策略基本设置_第5页
已阅读5页，还剩6页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、 域控中组策略基本设置计算机配置：要重启生效 用户配置：注销生效策略配置后要刷新：gpupdate /force组策略编辑工具！ -gpmc.msi （工具） 使用：运行->gpmc.msc 如下键面： 文件夹重定向：1.在域控建立一共享文件夹,权限放到最大（完全控制，无安全隐患！）2域账户用户登录任一台机器都能看到我的文档里的自己的东西！禁止用户安装软件：1. 给域用户基本权限（Domain user），但有时基本应用软件也不能运行！2. 把域用户加入到本地power user 组可以运行软件！域用户添加Power user组3. 用本地用户登录机器查看！禁止卸载：1.权限domain

2、 user + 管理模板（相当于改动注册表！）2.再把控制面板里的“添加删除程序”禁用禁止使用USB:1. 工具（程序模板usb.adm）,拷到C:WINDOWSinfusb.adm2.3.4.5.6.7.客户端机器重启生效禁止绿色软件安装，如：迅雷，QQ等-建立哈希规则：建立了哈希规则后不论此软件放在机器的任何路径，都将被禁止！GPO软件分发：1. 工具：Advanced Installer 制作MSI格式文件2. 在DC上建立一共享文件夹。把*.MSI格式文件放入，附Authenticated 可读，Admini 完全控制3. 编辑组策略-à用户配置-à软件安装-右击à(DC的IP共享名)4. 软件安装 右击à程序包-à*.MSI à已发布已指派停止域客户端的防火墙： 右击，域à计算机-àWindows-设置à安全设置-à系统服务àwindows firewall漫游：1.账号在客户机上登录2.在

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论