《域组策略__+域控中组策略基本设置》由会员分享，可在线阅读，更多相关《域组策略__+域控中组策略基本设置（11页珍藏版）》请在金锄头文库上搜索。
1、. . . . 域控中组策略基本设置计算机配置：要重启生效 用户配置：注销生效策略配置后要刷新：gpupdate /force组策略编辑工具！ -gpmc.msi （工具） 使用：运行-gpmc.msc 如下键面： 文件夹重定向：1.在域控建立一共享文件夹,权限放到最大（完全控制，无安全隐患！）2域账户用户登录任一台机器都能看到我的文档里的自己的东西！禁止用户安装软件：1. 给域用户基本权限（Domain user），但有时基本应用软件也不能运行！2. 把域用户加入到本地power user 组可以运行软件！域用户添加Power user组3. 用本地用户登录机器查看！禁止卸载：1.权限dom
2、ain user + 管理模板（相当于改动注册表！）2.再把控制面板里的“添加删除程序”禁用禁止使用USB:1. 工具（程序模板usb.adm）,拷到C:WINDOWSinfusb.adm2.3.4.5.6.7.客户端机器重启生效禁止绿色软件安装，如：迅雷，QQ等-建立哈希规则：建立了哈希规则后不论此软件放在机器的任何路径，都将被禁止！GPO软件分发：1. 工具：Advanced Installer 制作MSI格式文件2. 在DC上建立一共享文件夹。把*.MSI格式文件放入，附Authenticated 可读，Admini 完全控制3. 编辑组策略-用户配置-软件安装-右击(DC的IP共享名)
3、4. 软件安装 右击程序包-*.MSI 已发布已指派停止域客户端的防火墙： 右击，域计算机-Windows-设置安全设置-系统服务windows firewall漫游：1.账号在客户机上登录2.在server上建议账号空间3.server在客户机上登4.server上设主文件宁可累死在路上，也不能闲死在家里！宁可去碰壁，也不能面壁。是狼就要练好牙，是羊就要练好腿。什么是奋斗？奋斗就是每天很难，可一年一年却越来越容易。不奋斗就是每天都很容易，可一年一年越来越难。能干的人，不在情绪上计较，只在做事上认真；无能的人！不在做事上认真，只在情绪上计较。拼一个春夏秋冬！赢一个无悔人生！早安！献给所有努力的人.学习参考
