一、安装 Edge 组策略模板
1、下载地址：Download Edge for Business
2、 配置本地存储方法
（1）解压后把 windows\admx 目录里面的 msedge.admx，msedgeupdate.admx 放到 C:\Windows\PolicyDefinitions 目录下面
（2）把 windows\admx\en-US 目录里面的 msedge.adml，msedgeupdate.adml 放到 C:\Windows\PolicyDefinitions\en-US 目录下面，因为我是英文版，所以我用 en-US
3、配置中央存储方法（建议配成这种方法）
把 C:\Windows\PolicyDefinitions 复制到 \\msh.local\SysVol\msh.local\Policies下面，msh.local 为我的域
3、创建 GPO
这里在管理模板里面出现 Edge 的配置
找到 Block access to a list of URLS，配上你想要禁止访问的URL
刷新组策略后，客户端将打不开这个网站
上一篇介绍组策略是 Windows AD 活动目录中的一项管理功能，用于在网络中集中管理计算机和用户的配置。组策略允许系统管理员通过定义规则和设置，对计算机和用户的行为进行控制。其中，计算机配置和用户配置两个关键功能。今天我们以计算机配置为例进行操作展示。想想关于计算机配置里面的所有配置项在200左右（这个回头我可以统计下），统一管理成千上万台客户端和服务器。那效率咋样？ - **系统级设置：** 计算机配置允许我们定义适用于整个计算机的设置。包括安全设置、脚本执行、网络设置等。 - **软件部署：** 我们可以使用计算机配置来部署软件和应用程序，确保特定计算机上安装了所需的软件。
组策略开启远程桌面
3、在Show Files 文件夹中创建脚本文件 Reset Local Administrator P
按需配置，不要作用在虚拟化的服务器区域
域环境下禁用USB口设备。请问如何在域环境下，禁用客户端的USB接口 回答：根据您的需求， Windows识别USB设备主要通过两个文件，一个是Usbstor.pnf、另外一个是Usbstor.inf，当在电脑第一次使用USB设备之前禁用这两个文件即可达到我们的目标。1、打开Active Directory用户和计算机；2、选择需要禁用USB设备的OU，并点击鼠标右键进行组策略；3、创建一个针对USB的GPO，并点击编辑，打开组策略编辑器；4、进入组策略编辑器，依次展开“计算机配置”、“Windows设置”、“安全设置“、”文件系统”；
1、创建一个 gpo2、打开注册表3、右键新建注册表项4、选择注册表项5、
举报文章
请选择举报类型
补充说明
0/200
上传截图
格式支持JPEG/PNG/JPG，图片不超过1.9M
