域组策略--+域控中组策略基本设置

《域组策略--+域控中组策略基本设置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WORD文档可编辑域控中组策略基本设置计算机配置：要重启生效用户配置：注销生效策略配置后要刷新：gpupdate/force组策略编辑工具！-----gpmc.msi（工具）使用：运行--->gpmc.msc如下键面：技术资料专业分享WORD文档可编辑文件夹重定向：1.在域控建立一共享文件夹,权限放到最大（完全控制，无安全隐患！）2．域账户用户登录任一台机器都能看到我的文档里的自己的东西！技术资料专业分享WORD文档可编辑禁止用户安装软件：1.给域用户基本权限（Domainuser），但有时基本应用软件也不能运行！2.把域用户加入到本地poweruser组可以运行软件！域用户添

2、加Poweruser组技术资料专业分享WORD文档可编辑1.用本地用户登录机器查看！禁止卸载：1.权限domainuser+管理模板（相当于改动注册表！！）技术资料专业分享WORD文档可编辑2.再把控制面板里的“添加删除程序”禁用技术资料专业分享WORD文档可编辑禁止使用USB:1.工具（程序模板usb.adm）,拷到C:WINDOWSinfusb.adm2.3.技术资料专业分享WORD文档可编辑4.5.技术资料专业分享WORD文档可编辑6.7.客户端机器重启生效禁止绿色软件安装，如：迅雷，QQ等--------建立哈希规则：技术资料专业分享WORD文档可编辑技术资料专业

3、分享WORD文档可编辑建立了哈希规则后不论此软件放在机器的任何路径，都将被禁止！GPO软件分发：1.工具：AdvancedInstaller制作MSI格式文件2.在DC上建立一共享文件夹。把*.MSI格式文件放入，附Authenticated可读，Admini完全控制3.编辑组策略-à用户配置-à软件安装-右击à\(DC的IP共享名)4.软件安装右击à程序包-à*.MSIà已发布已指派停止域客户端的防火墙：右击，域à计算机-àWindows-设置à安全设置-à系统服务àwindowsfirewall技术资料专业分享WORD文档可编辑漫游：1.账号在客户机上登录2.在ser

4、ver上建议账号空间3.server在客户机上登4.server上设主文件技术资料专业分享