ad策略下发_AD组策略的设置（超详细）
ad策略下发_AD组策略的设置（超详细）
⼀、编辑组策略
1、允许⽤户登陆本计算机
在OU⾥⾯→右键属性→组策略→新建策略→编辑策略→计算机配置→WINDOWS设置→安全设置→本地策略→⽤户权限分配→允许在本地登陆。⽤gpupdate /force 命令刷新。
2、拒绝⽤户访问运⾏、CMD、以及批处理⽂件。
1、在要设定的OU上点击右键→属性→组策略→编辑策略→⽤户配置→管理摸板→任务栏和开始菜单→删除开始菜单上的运⾏菜单。⽤gpupdate /force 命令刷新。
2、在要设定的域控制器点击右键→属性→组策略→编辑策略→⽤户配置→管理摸板→系统→阻⽌⽤户访问命令提⽰符→继续点击下⾯的的选项→是否拒绝使⽤批处理⽂件处理→选择“是”。⽤gpupdate /force 命令刷新。
⼆、拒绝继承权限端午节怎么表达祝愿
1、在下⼀级的OU上→属性→组策略→禁⽌策略的继承。⽤gpupdate /force 命令刷新。
三、强制继承
1、在上⼀级的OU上→属性→组策略→选项→禁⽌替代钩上。⽤gpupdate /force 命令刷新。
四、过滤⽤户(特定的⼈)
1、在要设定的OU上→属性→组策略→属性→安全→添加⽤户→给予权限→拒绝组策略。⽤gpupdate /force 命令刷新。
4399赛尔号谱尼怎么打
五、桌⾯管理
1、在要设定的OU上→属性→组策略→编辑组策略→⽤户配置→管理模板→桌⾯→Active desktop→启⽤Active desktop→启⽤Active desktop墙纸→输⼊对应的主机的地址和共享⽂件。
2、⽤户配置→管理模板→系统→CTRL+ALR+DEL选项。
六、密码策略
1、在域控制器上→属性→组策略→新建组策略→编辑组策略→计算机配置→安全设置→(1、密码策略
2、帐户锁定策略)
团购七、组策略脚本
1、当⽤户启动时→启动脚本→登陆脚本
2、当⽤户注销时→注销脚本→关机脚本
3、ho"内容"  后缀改为“VBS”
1、建⽴脚本→
2、点开域控制器→属性→组策略→添加组策略→编辑组策略→⽤户配置(计算机配置)→WINDOWS设置→脚本→双击登陆→显⽰⽂件→把脚本⽂件拖进去→
3、在点击添加→写⼊⽂件名就可以了。
8、⽂件重定向
1、漫游⽂件→⽤户→右健属性→配置⽂件→输⼊⽂件夹路径→在指定的计算机上→创建⽂件夹→共享→以及共享权限→安全权限→在计算机上注销。
2、⽂件夹重定向→1、不管从哪⼀台机器登陆，都可以访问所需的数据。2、数据集中存储
创建帐号→在指定OU上→右键属性→组策略→编辑组策略→⽤户配置→WINDOWS设置→⽂件重定向→我的⽂档→配置
9、强制漫游变质岩
到指定⽂件→NTUSER.DAT改MAN
10、权限委派
1、 在OU上→右键委派→添加帐号(MARY)→删除、创建
在指定OU上→右键控制委派→添加帐号(TOM)→删除、创建→策略管理
2、删除委派→ 查看→⾼级→在OU上→属性→安全→⾼级→删除权限
哪些植物传播种子的方法11、软件分发(SMS) (后缀名为MSI)吃什么补脑
1、软件分发的好处：1、⾃动安装
2、⾃动修复
3、⾃动升级
4、远程删除
2、软件分发的⽅式：1、发布给⽤户 2、指派给⽤户
3、指派给计算机
3、软件发布的过程：1、在指定OU上新建帐号→建⽴共享(软件)→建⽴组策略→编辑→⽤户配置→软件设置→软件安装→右键属性→UNC                        路径→右键新建程序包→发布(添加程序⾥⾯)→指派(在开始菜单)→部署下⾯(登陆安装)
升级软件→右建软件→⾼级→升级→客户端验证
4、⾮MSI后缀的软件安装：先在服务器上安装软件→在安装⾼级安装程序→
1、程序包封装不完整  解决1、把下载注册表监视器
2、给于权限
5、让特殊的⼈有特殊的权限：在指定的OU上→组策略→计算机配置→WINDOWS设置→安全设置→⽂件系统→右键添加→⽤户
注册表→DOMAIN USERS
6、软件限制
1、建⽴哈希规则→组策略→⽤户配置→WINDOWS设置→安全设置→软件限制策略→其他规则→

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。