windows2012 r2 域策略集合

本文分享了在Windows2012R2环境下实施域策略的实用方法,包括禁止用户修改IP地址、限制外部存储设备使用、控制自动更新及启用屏幕保护程序等,旨在帮助企业更高效地进行域环境管理。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

windows2012 r2 域策略集合

目前很多企业对于域环境很是常用,对于域策略管理机器也是最方便不过了,下面是本人在实践中所遇到的,相信对于企业来说,也很实用。所以这里的记录如有错误和有其他的实用策略,请联系本人(907832555)改正和留言指导。共同学习,共同进步。

1.禁止域用户修改ip地址
登录域服务器---打开服务器管理器--在工具里面找到组策略管理--可以使用默认域策略或者新建一个域策略--编辑--用户配置--策略--管理模板--网络--网络连接--启用(禁止访问LAN连接属性)即可-------最后别忘记刷新组策略gpupdate /force

2.静止域用户使用外部存储设备(主要是防止用户通过外部存储设备带走公司资料信息)
登录域服务器---打开服务器管理器--在工具里面找到组策略管理--可以使用默认域策略或者新建一个域策略--编辑--用户配置--策略--管理模板--系统--可移动存储访问--启用(可移动磁盘:拒绝写入权限)即可

3.禁止域用户自动更新
登录域服务器---打开服务器管理器--在工具里面找到组策略管理--可以使用默认域策略或者新建一个域策略--编辑--
计算机配置--策略--管理模板--windows组件--windows更新--禁用配置自动更新。

4.启用域策略屏幕保护
登录域服务器---打开服务器管理器--在工具里面找到组策略管理--可以使用默认域策略或者新建一个域策略--编辑--
用户配置--策略--管理模板--控制面板--个性化--(启用屏幕保护程序)(启用阻止更改屏幕保护程序)(启用屏幕保护程序超时,并设置时间)

gpupdate /force

域问题处理
1.加入域时提示“找不到网络路径
解决办法如下:在域控制器上运行ipconfig /registerdns,然后运行gpupdate /force强制刷新策略,基本上就可以解决问题了。

后期会陆续更新。。。。。。。。。。。。。

转载于:https://blog.51cto.com/907832555/2177989

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值