域控常用策略

AD常用策略1修改本地管理员administraotr,让公司所有都使用都须使用域用户登入，可以使用以下脚本，保存为VBS，新建一策略，计算机配置-windows设置-脚本-启动/关机添加脚本本-|Windows设置蜀脚本启动/■关机〕+丿安全设置F管理模板卜=已制署的打印机5用户配置卜软件设置卜|Windows设置卜管理模板卜亠已部署的打印机strComputer="."strComputer="."SetobjUser=GetObject("WinNT://"&strComputer&"/Administrator,user")objUser.SetPassword""objUser.SetInfoSetobjDomain=GetObject("WinNT://"&strComputer)objDomain.Filter=Array("User")ForEachobjUserinobjDomainstrUser=objUser.NameIfstrUser<>"Administrator"ThenSetobjUser=GetObject("WinNT://"&strComputer&"/guest")objUser.AccountDisabled=TrueobjUser.SetInfoEndIfNext桌面重定向桌面资料及我的文档重定档到D盘，保障万一电脑系统崩溃，资料不会丢失，另一个也为维护方便，新建策略用户配置-windows设置-脚本-注销，添加下面的脚本的重定向了桌面收藏夹我的文档

(ZJ_JIIllL'lUYl^P：f1=1+_l管理模板+a已部雪的打印机-曲用户配置+软件设置(ZJ_JIIllL'lUYl^P：f1=1+_l管理模板+a已部雪的打印机-曲用户配置+软件设置鬥登录显示雖胡注销注销屋性？X-_|Windows设置^1-沅程安装服务竺H卿本道录/注弟」+安全设置+_|文件夹重定向+汕InternetExplorer；+_|管理模板+_a已制署的打印机脚本注誚脚本ah.desk^:)ConstHKEY_CLASSES_ROOT=&H80000000ConstHKEY_CURRENT_USER=&H80000001ConstHKEY_LOCAL_MACHINE=&H80000002ConstHKEY_USERS=&H80000003ConstHKEY_CURRENT_CONFIG=&H80000005strComputer="."SetStdOut=WScript.StdOutSetoReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\"&_strComputer&"\root\default:StdRegProv")strKeyPath="Software\Microsoft\Windows\CurrentVersion\Explorer\UserShellFolders"strValueName="Desktop"strValue="d:\DocumentsandSettings'Administrator^面"oReg.SetExpandedStringValueHKEY_CURRENT_USER,strKeyPath,strValueName,strValuestrKeyPath="Software\Microsoft\Windows\CurrentVersion\Explorer\UserShellFolders"strValueName="Personal"strValue="D:\我的文档"oReg.SetExpandedStringValueHKEY_CURRENT_USER,strKeyPath,strValueName,strValuestrKeyPath="Software\Microsoft\Windows\CurrentVersion\Explorer\UserShellFolders"strValueName="Favorites"strValue="D:\Favorites"oReg.SetExpandedStringValueHKEY_CURRENT_USER,strKeyPath,strValueName,strValue哈希规则与软件限制同时使用新建策略计算机配置-安全设置-软件限制策略-新建右边新建路径规则比如限制QQ路径中输入QQ.exe确定就可以。新建哈希规则点浏览找到QQ的执行程序配置客户机自动更新如果你的内网安装了WSUS,可以设置策略让客户机都指向这台机子进行更新tti'I处:m®壬巨汇硼h①垃］■H2jYiiHdSE设誉曲定IsflrurtliCTD-3«ft更新JK答亦音en«理摂規:&□I'indiA-s1@岸吕示融A••J”讥川皿甸鸣.._!rss拥要换出Ib.LwtiB'LGxplarHiiidovsServer2DC&.IPSTIs二|应用握序K容性20CCSP3口事忡更薪84J£.\±i.JIaL«-ii»t|瓷眉』買BOu:雌一卜SiLJB.蛋器赧存二］虫全中心.+.'1'1..;...1'.:F鮎的占_|任各饥堆序并thm.：：Ii：IM和心；Trim肢出_□蛉特（?务新确上曲计尊血_|VicidwsSrdSffJ-1ViadwsiDi^tftll勺：列1；:-t.^-\：--诙上|ViDidW5内却更1朋务.目动更冊專PSS翊黠11顷备_|flDLOM5nidLb零-13X&II:除、JTTLTE础.QYiadwsNarLt11_jJ¥iadwEITpd.口ts：要两站妊”屈烦设込两亍凰舟U/iDLdwsNidUP盼塔編S:目动更就客P科用于绘■■••■■-亠".亠jnrnr«-«m■.1■亠l亠jamouflfl&14_LtM-SISjH〔竭S3.-9itsPlffiH和I直：古录用二tH7；.….,mrY.n*‘■:,ii畐尹衍吃.，岀丁浙允许自刼更脯立印虫裝沁时计JVKJS«Ki£5S吕动番冠胡揑示计対聂启的确启站乍莒理员用尸艘哽更軒通攵说迴过自顽更断启用姥改更科斗匸4z■:乃z门山总佇..：：-、“小佛.亠站+左冬.•；-1…-VirrWt^IfeS-rErS^Rn*欣ti>1#3；ESV3!S戕姬置SBI.文va法-i^：e配置自动更新属性r?谡養说明吊配置自动更新C■未配直©&BS.S：B\O已禁用（1）配査自动更新：3-自动下我并通知安装只有在选择4时指定Intranetlicrosoft更新般务住置届性住］区设置说明扌旨定IntranetMicrosoft更新服势位置■0未配置©©ESBSSO已禁用迎为檢测更新设置1旅『沁泌更新服雾:|http；//L02设萱Intr^t统计服务器：|ht-tp：//LT2.2a.5O.102〔例如：http：//IntranetUpdOL）配置后，客户机会自动从内网WSUS下载补丁，图上的设置为，关机的时候安装并关机，依人而定，也可设置按计划自动安装以管理员身份运行程序可能你的企业中，某些程序必须以本地管理员身份才能运行，而又不想给用户管理员权限

可使用CPAU这个程序来帮你，需要通过组策略copy到每台机子的system32下面先由CPAU加密可执行文件，再解密运行，由系统管理员来完成Capu-uadministrator-p本地管理员密码一exF:\xampp\xampp-control.exe（需要以管理员身份运行的程序）-enc-filed:\control.exe（加密后生成的文件，capu通过它来运行前面的程序）上面生成的文件放于D盘，把下面的命令另存为BAT,告诉用户运行它，就可以了@echooffCPAU-dec-filed:\control.exe-lwp软件分发需要是msi格式的，可以通过软件来制件，advanceinstaller等,可以用于软件更新等，RAR,搜狗输入法等，也可以用于部署网络版杀毒软件给域用户查看修改时间的权限有些用户会抱怨连看下日程都限制等，也可以给他绿色版的桌面日历（飞雪日历），通过策文件（Z）操作（A）查看（V）帮助01）4略，新建计算机配置——如下图添加domainUsers就子吋问抿限_计算机文件（Z）操作（A）查看（V）帮助01）4略，新建计算机配置——如下图添加domainUsers就子吋问抿限_计算机［ilJCC.1.C测计算机配置+_|软件设直-_|Windows设置勻卿本胎或/天砒-0安全运置+聖瞰户策略-》本地策瞎+M+喧+壬策*g垂霊M3何■詳iim更改系统吋冋回区审檢策略用戶祝限今配安全选项十T爭件口志+卫箋限制的组+卫系统服劳+卫注册表+卫丈件系迓+T无线网CEZE8+_|公钥策略+_|戟件限潮第睛+豐jIF安全策略，在.I誉裤煩桁删际⑹乐加用尸或追（U）...打印机部署指定各部门使用指定的打印机，比较长，可以查看下教程文件®操作®查看迪帮助⑩玄Frinter_SCX4725[ndS8.nd.corr-翹计