域控中组策略基础设置
计算机配置:要重启生效 用户配置:注销生效
策略配置后要刷新:gpupdate /force
组策略编辑工具! ----- (工具)
使用:运行---> 以下键面:
文件夹重定向:
,权限放到最大(完全控制,无安全隐患!)
2.域账户用户登录任一台机器全部能看到我文档里自己东西!
严禁用户安装软件:
给域用户基础权限(Domain user),但有时基础应用软件也不能运行!
把域用户加入到当地power user 组能够运行软件!
域用户添加Power user组
用当地用户登录机器查看!
严禁卸载:
user + 管理模板(相当于改动注册表!!)
“添加删除程序”禁用
严禁使用USB:
工具(),拷到C:\WINDOWS\inf\
3.
4.
5.
6.
严禁绿色软件安装,如:迅雷,QQ等--------建立哈希规则:
建立了哈希规则后不管此软件放在机器任何路径,全部将被严禁!
GPO软件分发:
工具:Advanced Installer 制作MSI格式文件
在DC上建立一共享文件夹。把*.MSI格式文件放入,附Authenticated 可读,Admini 完全控制
编辑组策略-à用户配置-à软件安装-右击à\\(DCIP\共享名)
软件安装 右击à程序包-à*.MSI à已公布\已指派
停止域用户端防火墙:
右击,域à计算机-àWindows-设置à安全设置-à系统服务àwindows firewall
域组策略 域控中组策略基本设置样稿 来自淘豆网www.taodocs.com转载请标明出处.