ankangchen的博客_win2003

使用组策略阻止网站

使用组策略阻止网站如果希望将受阻止的站点发布给所有的员工，可以手动操作或通过组策略进行。如果使用组策略，可以先简单地配置受阻止的站点，然后让组策略处理进程将设置部署到每台计算机上。为了使用组策略分配许可站点，首先需要创建并配置域的组策略对象。因为组策略对象会影响到每一台计算机，所以可使用GPMC（组策略管理控制台）将其链接到域的每一个节点上，如图3 所示。

职场

组策略

网站

休闲

转载 2011-12-12 11:11:48 537 阅读

打造RIS服务器软件在局域网中自动安装

在局域网中，工作站无休止地进行软件安装、升级、维护、删除操作，这些操作对网络管理员来说是庞大的工作量，同时，这些操作也可能产生安全问题。无论在企业，学校，或是网吧，网络管理员都希望有一种软件分发功能来简化这些复杂的操作。如果你们的局域网是域环境的话，那么只需在域控制器上部署RIS服务，就可以使工作站的软件安装变得轻松自如且安全无忧。下面我就详细演示从软件封装到RIS配置以及软件分发的详细过程。

局域网

Microsoft

Office

包

软件发布

转载 2011-12-06 21:46:23 711 阅读

组策略分发软件全攻略

组策略分发软件全攻略在规模比较大的网络环境里面，为了对服务器和客户机上的软件、系统补丁进行集中统一的管理，我们可能会用到SUS、WSUS、SMS等。SUS、WSUS管理系统更新，不在本文讨论，请参考其它相关技术文档。虽然SMS功能较强大，兼容性好，绝大多数应用软件都可以用它来管理，但是它比较复杂，实现起来要考虑的问题也比较多。如果要部署的应用程序不多不十分复杂的话，其实我们还是可以回归到比较原

软件

组策略

应用程序

管理系统

多

转载 2011-12-05 15:50:05 499 阅读

脚本实现用户登录显示信息

我们在这里用脚本加组策略来实现。我们对整个域里的所有用户做策略。在这里要注意要把脚本复制到这个LOGON目录下。下面是我脚本的内容，主要用到的就是MSGBOX语句。刷新组策略。 &nbs

职场

组策略

信息

休闲

用户登录

转载 2011-12-01 20:13:51 623 阅读

组策略禁止修改IP等网络设置

在一些单位里，只允许部分电脑连外网，具体方式一般通过路由器设置规则，过滤MAC，IP或IP/MAC。一些童鞋们就愤懑不平了，为啥他们能上网,我们不能上，主要方式是修改IP，MAC或使用软件代理。在域控环境下，禁止这些是比较简单的。如果网络带宽小，有多人使用P2P软件的话，网络会很卡。在中小企业里，网络只是辅助，用的都是工作组环境，而且一般网络结构比较简单，都是宽带路由器+傻瓜型交换机或者下面再接几

网络

IP地址

路由器设置

软件代理

小交换机

转载 2011-12-01 15:19:41 10000+阅读

Windows 组策略应用

一、什么是组策略（一）组策略有什么用? 说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管

组策略

Windows

修改注册表

应用软件

手工

转载 2011-12-01 15:07:36 1062 阅读

客户端无法立即执行组策略

我们经常碰到在AD域控制器上部署组策略后客户端正常登陆后没有执行组策略，但网络状态都是正常的，首先我们必须保证客户端计算机工作站和登陆的账户必须在域控制器上相应的OU里，否则套用的组策略不可能生效，在此基础上如果还出现组策略无法立即执行，需要多次重启计算机或运行gpupdate /force命令后才生效的情况下，很有可能是xp快速登陆功能导致的，所以推荐通过域策略禁止xp快速登陆功能，具体操作如下

管理员

组策略

控制器

工作站

计算机配置

转载 2011-11-30 23:30:49 895 阅读

用组策略禁止网页游戏

天在论坛上看到一个问题，“使用组策略禁止网页游戏。”，小D立即打开虚拟机，点点点。最终测试，成功！现将成果BOLG出来。说明：此方案有个前提条件——使用组策略，至于使用ISA和配置路由器等其它方法，小D在这里就不阐述了。方法一：利用IE浏览器的受限制区域适用：已做软件限制策略，只允许使用IE浏览器。第一步：调查你

组策略

路由器

虚拟机

休闲

网页游戏

转载 2011-11-30 23:28:15 1767 阅读 1评论

用AdminStudio软件把.exe转换成.msi

我们在使用SMS进行软件分发时，可能会遇到这样的情况：我们希望软件在安装过程中无需与用户进行交互，但软件的原有的安装程序不支持如我们在SMS2003软件分发指南一文所提及的参数，也没有提供*.sms、*.pdf等定义文件，那么，我们考虑使用第三方工具为这些不符合条件的安装程序重新进行打包，将其做成MSI类型的安装文件，再利用SMS或者组策略进行分发。市面上流行的很多工具都可以实现重新打包的功

软件

组策略

打包

第三方

微软官方

转载 2011-11-30 23:27:18 10000+阅读 2点赞 1收藏

在组策略中通过.zap的形式发布软件

我们平时都通过.MSI来发布软件，但是，下载一个ADMINSTUIO得几百兆，安装都得十几分钟，如果，你是偶尔发布一个小软件，可以通过.zap发布软件更加简单快捷。实现步骤如下: 我用图片来表达吧: 文件和你要安装的软件（.exe） “”号里面随你怎么改，只要你自己记得就行。放在你的[url=file://\\server\software$]\\server

软件

职场

组策略

图片

休闲

转载 2011-11-30 23:25:30 503 阅读

限制域账号在指定的计算机上登陆

根据业务需求我们有时需要在某台计算机上禁用指定的用户登陆，可以用组策略完成,这里仍以测试环境为例： 1.先在计算机OU中建立一个OU命名为禁止登陆电脑，可以根据自己的OU结构建立，把所有需要禁止用户登陆的计算机都放入这个OU中在AD上新建策略reject_logoin 2.新建策略reject_logoin 3.编辑策略：悬着拒绝本地登陆。其实这条组策略的应用非常熟悉，但以前

组策略

测试

计算机

账号

新建

转载 2011-11-30 23:23:23 884 阅读

用组策略统一域中所有客户端桌面

如何用组策略统一域中所有客户端桌面|活动目录组策略adm模板。有什么办法通过组策略使每个登录域的用户的桌面上有如下四个图标：我的电脑、网上邻居、Internet explorer、我的文档。注意：不能使用经典菜单。回答：就我的研究，您可以通过使用组策略分发下面这个注册表文件来完成您的要求：＝＝＝＝＝＝＝＝＝ Windows Registry Editor Version 5.00

Windows

网上邻居

客户端

Internet

统一

转载 2011-11-30 23:20:13 1881 阅读

windows ser2003 R2配置了组策略后用户登录域后发现没有生效

在windows ser2003 R2上配置了组策略后，用户登录域后发现没有生效，配置的为用户配置策略，如下图在客户端查看事件查看器，事件属性如下图从事件属性描述中我们可以看到是RPC服务器不可用，那么就在服务器端开启RPC服务，如下图 Remote

组策略

windows

客户端

休闲

用户登录

转载 2011-11-30 23:18:29 377 阅读

组策略应用之二：重定向文件夹

当我们安装完系统以后，在当前用户的目录下会自动创建几个存放视频、音乐、收藏的文件夹（如图1），但是仍然有很多人喜欢在其他的硬盘分区里新建几个类似的文件夹去存储，多少有点多此一举的意思，系统为我们创建好的文件夹却反被浪费掉。图： 1 我想这时候肯定会有人跳出来说：在这里存了东西一旦重装系统就全丢了。真是大错特错，其实这里的文件夹的说指向的位置是可以修改的，比如“我的图片&r

组策略

文件夹

新建

定向

转载 2011-11-30 23:14:51 729 阅读

组策略应用之一：映射网络驱动器

在部署文件服务器时，我们经常会用映射网络驱动器的方法访问共享文件，但如果有新员工离职、调岗或更换电脑后，就不得不重新映射网络驱动器，在一定程度上即增加了系统管理员的工作负担，另外在一定程度上也会影响员工的工作，尽管访问网络驱动器方法不难，但对于普通员工来说，仍然是件很头疼的事情，比如财务部的小王，在PC1上可以访问财务共享的报表，在PC2上同样希望可以正常访问，如何还需要重新添加映射，岂不是

网络

驱动器

工作

系统管理员

财务部

转载 2011-11-30 23:13:47 593 阅读

组策略禁止部门员工上网

1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client（组织单元里有用户thin-01） 2、右击Client，打开Client属性，点击“组策略”，展开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为“禁止上网&rdqu

组策略

上网

计算机

用户

新建

转载 2011-11-30 23:12:11 1388 阅读

组策略彻底禁止USB等存储设备

用组策略彻底禁止USB存储设备、光驱、软驱、ZIP软驱附件下载： http://bbs.chinaitlab.com/thread-301183-1-1.html 一、禁止USB存储设备、光驱、软驱、ZIP软驱在现在企业网络环境下，由于企业网络越来越大环境越来越复杂。公司内员工素质参差不齐，公司为了加强网络安全性、数据保密性

网络

组策略

客户端

修改注册表

安全性

转载 2011-11-30 23:10:06 492 阅读

组策略管理——软件限制策略（1）

在系统安全方面，有人曾说，如果把 HIPS （Host-based Intrusion Prevention System ，基于主机的入侵防御系统）用的很好，就可以告别杀毒软件了。其实，在 Windows 中，如果能将组策略中的“软件限制策略”使用的很好，再结合 NTFS 权限和注册表权限限制，依然可以很淡定的告别杀软。另一方面，由于组策略是原生于系统之上的，可能在底

软件

组策略

Windows

操作系统

防御系统

转载 2011-11-30 23:07:16 409 阅读

组策略管理——软件限制策略（2）

在组策略管理——软件限制策略（1）中我们简单的对“软件限制策略”有了初步的了解，本文将继续上文对该应用做进一步的介绍。软件限制策略采取的规则在组策略“软件限制策略”条目下，除了“安全级别”，还有一项目录称作“其他规则”。在对软件进行限制时，就需要使用“规则

软件

职场

组策略

安全

休闲

转载 2011-11-30 23:05:55 392 阅读

组策略管理——软件限制策略（3）

本文将接着上篇文章组策略管理——软件限制策略（2）继续讲解软件限制策略。规则的权限分配及继承操作系统对软件运行进行层次划分时，存在子进程、父进程的概念，若 B 程序是由 A 程序启动运行的，则称 A 为 B 的父进程，B 为 A 的子进程。在没有软件限制策略的情况下，如果程序 B 是由程序 A 启动，A 与 B 都在正常未受限的环境下工作。但是如果对 A 或者

软件

组策略

程序

Windows

继承

转载 2011-11-30 23:04:43 441 阅读

组策略管理——软件限制策略（4）

编写软件限制规则在前面几篇文章中讲了软件限制规则的基本概念，现在就来学习如何编写自定义软件限制策略。编写规则应遵循的原则首先，需要大家注意的是，软件限制策略应本着方便、安全、实用的原则来编写。限制规则灵活方便，自定义的限制规则不能对自己的日常管理、维护等有过多的限制，并要留有充分的调整空间和变动余地，这样，即使出现问题也好进行解决；在安全性方面，需要综合考虑到用户系统面临的危险来源

软件

组策略

编辑器

安全性

如何

转载 2011-11-30 23:03:37 708 阅读

组策略管理——软件限制策略（5）

在本系列上篇文章组策略管理——软件限制策略（4）中简述了编写软件限制策略的基本方法，在本文中，将继续说明编写软件限制策略的其他问题。保护 system32 下的系统关键进程确保系统安全的第一步，就是保证自身不受威胁仿冒，为了保护系统关键进程，进行如下策略配置： C:\WINDOW

软件

职场

组策略

安全

休闲

转载 2011-11-30 23:02:30 213 阅读

通过组策略自动给客户机添加网络打印机

我想每一位IT人士都面临过这样的问题，公司新添置了一台网络打印机，也就是带网卡的打印机，客户机通过安装驱动即可使用，而无需通过其他机器共享打印机的限制。如果你面临着大约100台左右的客户机，而需要一台一台的安装怎么办，我想这也是一个棘手的问题。下面我教大家一个通过组策略加上VBS脚本来实现客户机自动添加打印机的方法。首先介绍一下环境： 1. &n

网络

组策略

打印机

左右

客户机

转载 2011-11-30 22:59:42 1041 阅读

AD的备份与标准还原

大家常常听说过数据库的备份和还原，比如Sql Server ，Oracel等数据库的备份和还原。OK，我们这一节讨论Active Directory数据库的备份和还原。 Active Directory数据库的备份在企业应用环境中是个非常重要的工作，无论是单域单域控的，单域多域控的，还是多域多域控的环

职场

休闲

AD 备份恢复

转载 2011-11-30 22:51:44 387 阅读

利用组策略部署软件全攻略之一

可以利用Active Directory的组策略功能来为公司的计算机部署软件。在规模比较大的网络环境里面，为了降低我们系统管理逐台给每个客户端去安装、更新软件的劳动量，此时我们就可以利用Active Directory的组策略来进行对公司内部网络计算机软件进行部署、升级等。 î 软件部署概论 î 制作MSI软件 î 创建软件分发点 î 使用管

组策略

计算机

软件包

客户机

软件发布

转载精选 2011-11-30 22:15:22 1026 阅读

Active Directory系列之组策略指派Office2003分发

组策略指派Office2003分发上篇博文中我们介绍了如何利用组策略在客户机上安装软件，我们用分发的部署方式为大家举了一个软件安装的实例，本文中我们将为大家介绍如何用组策略通过指派的方法实现软件安装。指派可以针对用户，也可以针对计算机，相比较分发的部署方式更为灵活。实验拓扑如下图所示，我们这次准备部署的软件是Offi

职场

组策略

休闲

转载 2011-11-30 22:01:18 291 阅读

Active Directory系列之用Veritas创建MSI文件

用Veritas创建MSI文件在之前的博文中，我们介绍了组策略中可以使用发布和指派两种手段进行软件分发。我们举例发布的都是MSI格式的软件，但很多小型的工具软件并没有提供MSI格式的安装程序，大多只有EXE格式的安装文件。众所周知，组策略发布并不支持EXE格式的安装程序，那我们应该如何处理这些工具软件呢？今天我们

职场

休闲

AD EXE转MSI

转载 2011-11-30 21:58:09 394 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Enter

使用组策略阻止网站

打造RIS服务器软件在局域网中自动安装

组策略分发软件全攻略

脚本实现用户登录显示信息

组策略禁止修改IP等网络设置

Windows 组策略应用

客户端无法立即执行组策略

用组策略禁止网页游戏

用AdminStudio软件把.exe转换成.msi

在组策略中通过.zap的形式发布软件

限制域账号在指定的计算机上登陆

用组策略统一域中所有客户端桌面

windows ser2003 R2配置了组策略后用户登录域后发现没有生效

组策略应用之二：重定向文件夹

组策略应用之一：映射网络驱动器

组策略禁止部门员工上网

组策略彻底禁止USB等存储设备

组策略管理——软件限制策略（1）

组策略管理——软件限制策略（2）

组策略管理——软件限制策略（3）

组策略管理——软件限制策略（4）

组策略管理——软件限制策略（5）

通过组策略自动给客户机添加网络打印机

AD的备份与标准还原

利用组策略部署软件全攻略之一

Active Directory系列之组策略指派Office2003分发

Active Directory系列之用Veritas创建MSI文件

欢迎