標(biāo)簽: windows2003域組策略配置it | 分類: windows |
域控中組策略基本設(shè)置
策略配置后要刷新:gpupdate /force
組策略編輯工具! -----gpmc.msi (工具)
文件夾重定向:
1.在域控建立一共享文件夾,權(quán)限放到最大(完全控制,無安全隱患?。?/p>
2.域賬戶用戶登錄任一臺機(jī)器都能看到我的文檔里的自己的東西!
禁止用戶安裝軟件:
1.
2.
域用戶添加Power user組
3.
禁止卸載:
1.權(quán)限domain user + 管理模板(相當(dāng)于改動注冊表?。。?/p>
2.再把控制面板里的“添加刪除程序”禁用
禁止使用USB:
1.
2.
3.
4.
5.
6.
7.客戶端機(jī)器重啟生效
禁止綠色軟件安裝,如:迅雷,QQ等--------建立哈希規(guī)則:
建立了哈希規(guī)則后不論此軟件放在機(jī)器的任何路徑,都將被禁止!
GPO軟件分發(fā):
1.
2.
3.
4.
停止域客戶端的防火墻:
右擊,域à計算機(jī)-àWindows-設(shè)置à安全設(shè)置-à系統(tǒng)服務(wù)àwindows firewall
漫游:
1.賬號在客戶機(jī)上登錄
2.在server上建議賬號空間
3.server在客戶機(jī)上登
4.server上設(shè)主文件