逆战躲猫猫成就:windows?server?2003?域控组策略的配置
来源:百度文库 编辑:九乡新闻网 时间:2024/04/28 10:14:32
windows server 2003 域控组策略的配置
(2010-11-12 15:08:54) 转载标签:windows2003
域组策略配置
it
分类: windows
域控中组策略基本设置
计算机配置:要重启生效
策略配置后要刷新:gpupdate /force
组策略编辑工具! -----gpmc.msi (工具)
文件夹重定向:
1.在域控建立一共享文件夹,权限放到最大(完全控制,无安全隐患!)
2.域账户用户登录任一台机器都能看到我的文档里的自己的东西!
禁止用户安装软件:
1.
2.
域用户添加Power user组
3.
禁止卸载:
1.权限domain user + 管理模板(相当于改动注册表!!)
2.再把控制面板里的“添加删除程序”禁用
禁止使用USB:
1.
2.
3.
4.
5.
6.
7.客户端机器重启生效
禁止绿色软件安装,如:迅雷,QQ等--------建立哈希规则:
建立了哈希规则后不论此软件放在机器的任何路径,都将被禁止!
GPO软件分发:
1.
2.
3.
4.
停止域客户端的防火墙:
右击,域à计算机-àWindows-设置à安全设置-à系统服务àwindows firewall
漫游:
1.账号在客户机上登录
2.在server上建议账号空间
3.server在客户机上登
4.server上设主文件