- 博客(12)
- 收藏
- 关注
RSS订阅原创 组策略9-禁用命令行CMD
组策略9-禁用命令行CMD 出于安全考虑有些部门需要禁用CMD的运行，首先在组策略管理中的组策略对象里新建立一个名为“禁用CMD”的GPO，”源 Starter GPO”选择“无”，如下图 接下来右键编辑该名为“禁用CMD”的GPO。打开“组策略管理编辑器”依次展开“用户配置”--“策略”--“管理模板”--“系统”，在右侧可以看到“阻止访问命令提示符”，状态是“未配置”...
2018-07-20 16:25:10
8536
原创 组策略8-显示桌面图标策略
组策略8-显示桌面图标策略Win7的客户端新建一个用户，登录时桌面上是没有“我的电脑”“我的文档”"网络"这是三个图标的，只有一个“回收站”。而应用到域控之后新的域用户在登录的时候也只有一个“回收站”。如果用户更换电脑登录或者新用户登录就需要手动设置。本文就使用域控制器来完成这个设置。主要使用bat脚本来完成设置。新建一个bat文件，这里取名叫tubiao.bat内容如下：echo...
2018-07-20 16:23:55
6400
1
原创 组策略7-限制指定软件使用2
组策略7-限制指定软件使用2该策略相对于之前的《组策略7-限制所有软件使用1》和《组策略7-限制所有软件使用1-允许运行个别软件》较为简单。这里先不上传，先占个位置，之后在补充。注意：虽然这个策略简单但也很实用！ ...
2018-07-20 16:22:21
651
原创 组策略7-限制所有软件使用1-允许运行个别软件
组策略7-限制所有软件使用-允许运行个别软件如何让已经默认禁止所有软件运行的情况下使得我们指定的软件可以允许呢？只需要编辑上一篇《组策略7-限制所有软件使用1》中的“默认所有软件禁止”策略中放开指定的软件即可。右键编辑“默认所有软件禁止”策略依次展开“用户配置”—“策略”—“Windows设置”—“安全设置”—“软件限制策略”---“其他规则” 里面已经默认有了2条...
2018-07-20 16:18:44
5122
原创 组策略7-限制所有软件使用1
组策略7-限制所有软件使用1 默认所有软件均不得运行打开组策略管理 （开始—Windows 管理工具 ---- 组策略管理） 右击 组策略对象—新建在打开的“新建GPO” 的名称选项里 输入“默认所有软件禁止”，源选择无，点击确定 展开组策略对象，右击刚刚建立的“默认所有软件禁止” ， 选择“编辑”，打开组策略管理编辑器 依次展开“...
2018-07-20 16:17:17
1843
原创 组策略6-漫游用户
组策略6-漫游用户漫游用户的作用是将某个用户的桌面、我的文档、收藏夹等跟随用户在不同电脑上登录而不会发生变化。要求需要一个较大的服务器磁盘以及稳定和高速的网络。服务器上的需要共享出一个目录以便用户能同步数据。改共享目录经过检验进赋予需要漫游的域用户账户权限后发现管理员没有权限，而且文件有时还不能删除，因此这里使用everyone用户给与读写权限。在测试环境中我们将moveuse...
2018-07-20 16:15:57
1992
原创 组策略5-发布软件
发布软件AD域控仅能发布MSI格式的软件，如exe格式的软件则不能发布，因此需要将exe格式的软件转换成MSI格式的软件，转换方式参考《软件转换MIS》文档中的方法二。本文中使用的例子已经安装转换文档中的方法转成了MSI格式。讲在文前：要排发的软件需要在服务器上共享出去，本测试环境直接在域控服务器上共享了出去，共享路径是： \\server2016\installpake\MSI\ 软件包...
2018-07-20 16:13:20
3022
1
原创 组策略4-软件转换MIS
软件转换MIS方法一：(使用域排发不能安装，已验证)使用到的软件：将exe转换为msi.msi要转换的软件：360se_setup.exe、sogou_pinyin_90b.exe、sogou_wubi_31a.exe步骤：双击运行转换软件点击“Setup Executable” 文本框后的“…”，选择要转换/打包的软件然后点击“Build MSI”按钮，稍等一...
2018-07-20 16:09:59
1722
原创 组策略3-客户机的文件共享应用
客户机的文件共享应用测试环境：2台PC机都是win7系统。主机1：test0701 是用户zhangsf 密码 123456789dsa* 使用 192.168.6.141主机2：test0702 是用户 lis 密码 123456789asd* 使用 192.168.6.148在test0702主机上使用用户lis登录并在硬盘上穿件“共享测试”的文件夹。右击该文件夹选择“...
2018-07-20 16:07:18
738
原创 组策略2-桌面背景统一策略
组策略2-桌面背景统一策略打开组策略管理工具，右键“组策略对象”—“新建”；在新窗口中，名称部分输入“统一桌面背景”，源Starter GPO选择无，如下图 点击确定，会在组策略对象中新生成一条策略。 右击“统一桌面背景”---选择“编辑”，打开“组策略编辑器”，依次展开 用户配置 --- 策略 --- 管理模板 --- 桌面 --- 桌面 。 如下左图...
2018-07-20 16:02:40
10977
原创 写在最前
本人记忆力不是很好，这次换了工作后，突然需要搭建域控，我只好先在虚拟机上做操作，一时间又怕忘记了，只好将操作的过程一点一点的记录下来，有的是操作步骤也是通过网上看到的然后自己一点一点实践，这里的内容相当于一个再学习的过程一个做笔记的过程，都是先记录在啊WORD文件中之后再搬到了这里。本文在修改的时候已经做了以下记录，如图：本文里的测试环境使用的是windows server...
2018-07-14 17:18:56
424
3
原创 组策略1-密码策略和IE主页锁定
组策略1-密码策略和IE主页锁定组策略组策略 Group Policy：管理计算机和用户，管理用户的工作环境、执行的脚本、软件安装等组策略是操作系统提供的一种重要的更新和配置管理技术，用来批量控制计算机和用户的环境，包括控制应用程序、系统设置和管理模板的一种机制。在AD域环境中，通过组策略可以对计算机和用户组进行高效集中化的管理。组策略是AD域环境最有吸引力的基础架构应用之一，正确高效组策略应用可...
2018-07-14 17:10:53
4044
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人