域组策略--+域控中组策略基本设置

域组策略--+域控中组策略基本设置

ID:21791190

大小:544.50 KB

页数:11页

时间:2018-10-24

域组策略--+域控中组策略基本设置_第1页
域组策略--+域控中组策略基本设置_第2页
域组策略--+域控中组策略基本设置_第3页
域组策略--+域控中组策略基本设置_第4页
域组策略--+域控中组策略基本设置_第5页
资源描述:

《域组策略--+域控中组策略基本设置》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、word资料下载可编辑域控中组策略基本设置计算机配置:要重启生效用户配置:注销生效策略配置后要刷新:gpupdate/force组策略编辑工具!-----gpmc.msi(工具)使用:运行--->gpmc.msc如下键面:专业技术资料word资料下载可编辑文件夹重定向:1.在域控建立一共享文件夹,权限放到最大(完全控制,无安全隐患!)2.域账户用户登录任一台机器都能看到我的文档里的自己的东西!专业技术资料word资料下载可编辑禁止用户安装软件:1.给域用户基本权限(Domainuser),但有时基本应用软件也不能运行!2.把域用户加入到本地po

2、weruser组可以运行软件!域用户添加Poweruser组专业技术资料word资料下载可编辑1.用本地用户登录机器查看!禁止卸载:1.权限domainuser+管理模板(相当于改动注册表!!)专业技术资料word资料下载可编辑2.再把控制面板里的“添加删除程序”禁用专业技术资料word资料下载可编辑禁止使用USB:1.工具(程序模板usb.adm),拷到C:WINDOWSinfusb.adm2.3.专业技术资料word资料下载可编辑4.5.专业技术资料word资料下载可编辑6.7.客户端机器重启生效禁止绿色软件安装,如:迅雷,QQ等--

3、------建立哈希规则:专业技术资料word资料下载可编辑专业技术资料word资料下载可编辑建立了哈希规则后不论此软件放在机器的任何路径,都将被禁止!GPO软件分发:1.工具:AdvancedInstaller制作MSI格式文件2.在DC上建立一共享文件夹。把*.MSI格式文件放入,附Authenticated可读,Admini完全控制3.编辑组策略-à用户配置-à软件安装-右击à\(DC的IP共享名)4.软件安装右击à程序包-à*.MSIà已发布已指派停止域客户端的防火墙:右击,域à计算机-àWindows-设置à安全设置-à系统服务

4、àwindowsfirewall专业技术资料word资料下载可编辑漫游:1.账号在客户机上登录2.在server上建议账号空间3.server在客户机上登4.server上设主文件专业技术资料

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。