域控策略说明

《域控策略说明》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、域控策略说明一、活动目录在域控中分别设置2个主要的OU(DongGuanSheratonOU和DongguanSheratonWithoutPolice),DongGuanSheratonOU的User>

2、',按部门建立用户组，所有普通用户设置在对应的部门组中，特殊用户放在另一个OU当中，如下图0ActiveDirectoryUsersandComputers£FileActionView^ndowfcfelp.［fi1］x

3、q-►i回冋

4、is

5、窗0②［囹回T泡澎汤w@倉FloraDengUserOPEXManagerLannyHuangUserAsstforGMRoseYangUserAs

6、stforHotelManager&^pDGSheraton.com二SOBuftin±J二］Computers田：QIDomainControllers3

7、22DongGuanSheratonOU0Computers・InstalledWindov£1SecurityGroupsFW②Users01A&G申-皐JChf由闽Eng由迈FB申一皐］FCT互］FO由@HR由R］HSK申谭IT由題REV囱②S&M申-闽SEC由阀TrainingT间DongguanSheetonWithoutPolR国EAMf*・0EXCOM囱⑨GM4•偽IT+1_

8、ForeignSecurityPrincipal

9、s3Servers-AutomateWindowsUp(SIOUsers_4

10、I2J—A&G3objectsNameTypeDescription注意：电脑和用户必须注意要放在对应的OU里面才会受策略的影响二、域策略在域策略中，所有用户用电脑必须使用的策略可直接定义在域默认策略中，不同限制条件的电脑分别放在不同的OU中，单独定义对应的策略。下图是域中策略关系图各项策略详细配置截图如下：1、所有服务器自动从WSUS服务器下载补丁，手动选择安装3dSQD2J2、默认域控策略nnoan4卄7MTBTMimmiHYAUTMORlYYVwrMcMUemDMKAMOTMRJHSWXMK1UV(W^MM

11、^Cm«0bWtae.M»HPaftuaMJUaiMe*gUMlr^KMWMfIMM川■■・■■MljfUHVMrrforSpaodUMi%UH.CKOMt«*«<■cM^eutaMDMCnOWTWXC七0EEE3l

12、»5c»wnW>«*•Ww«Jf»M«v4MrrS**T^UMnWvMlWtlUM*刁^<>MMcvMoMng訐“…2"7qIMoaNDomomRobeyWwlOMi

13、c>^9IMr

14、4、开启防火墙5、开启服务器屏保6、密码策略7＞设置策略，修改背景图片，将用户Administrator改名为sheratonit,guest改名为sheraton七BEMJ創・1*■*cda0r?sEacy(MtI—■4/WVVHttJIHl±QS禁止所有驱动器口动播放，升级补丁口动下载并计划安装♦a0BY□aHL&LL^IW2L03?s?B$ui

15、mLfsiJfISICKB'^St94i5f5匕krtfBfic«.fi»ayOvmtfwy^n«7vif41«»t-购eo€90rw-fr9ciL''£2?S311tf?L&ui严