组策略之设备安装设置

原创

烟台山下 2016-10-15 10:45:17 博主文章分类：AD ©著作权

文章标签 组策略之设备安装设置 文章分类 数字化转型

©著作权归作者所有：来自51CTO博客作者烟台山下的原创作品，请联系作者获取转载授权，否则将追究法律责任

作用：

配置策略禁止域用户自行安装设备（如摄像头、打印机等等需要驱动支持的设备），并提供了全面的设备安装策略选项。

策略位置：

计算机配置----策略----管理模板----系统---设备安装

上一篇：组策略之高级安全windows防火墙

下一篇：组策略之可移动存储访问

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

AD 组策略 | 服务器管理 | 组策略计算机配置

上一篇介绍组策略是 Windows AD 活动目录中的一项管理功能，用于在网络中集中管理计算机和用户的配置。组策略允许系统管理员通过定义规则和设置，对计算机和用户的行为进行控制。其中，计算机配置和用户配置两个关键功能。今天我们以计算机配置为例进行操作展示。想想关于计算机配置里面的所有配置项在200左右（这个回头我可以统计下），统一管理成千上万台客户端和服务器。那效率咋样？ - **系统级设置：** 计算机配置允许我们定义适用于整个计算机的设置。包括安全设置、脚本执行、网络设置等。 - **软件部署：** 我们可以使用计算机配置来部署软件和应用程序，确保特定计算机上安装了所需的软件。

AD 组策略管理 AD GPO 配置 AD 域策略域策略计算机配置组策略管理
如何审核 Active Directory 中的组策略更改

在 Active Directory （AD）中，组策略是一种安全工具，可对网络中的所有计算机和用户进行集中管理和控制。管理员可以允许、拒绝或限制用户访问某些资源、运行脚本、启用或禁用审核，并在设备上执行大量其他操作，因此对组策略所做的任何更改都至关重要，任何未经授权的更改都可能导致毁灭性的安全漏洞。

Active Directory AD管理 IT运维 AD组策略
linux高级管理

web服务器

centos 配置文件 Apache
GPMC管理组策略(-)

GPMC即组策略管理控制台，与Windows 2000上传统的组策略编辑器截然不同，由一个全新的MMC管理单元及一整套脚本化的接口组成，提供了集中的组策略管理方案，可以大大减少不正确的组策略可能导致的网络问题并简化组策略相关的安全问题，解决组策略部署中的难点，减轻了IT管理员们在实施组策略时所承担的沉重包袱。　　组策略概述　　相信"组策略"(Group Policy)这个名

职场休闲 AD组策略
08、组策略管理

组策略管理

组策略管理
【Powrershell】管理组策略

bc Group Power
AGPM（高级组策略管理）3.0之二操作

续AGPM（高级组策略管理）3.0之一部署。1、设置默认AGPM服务器打开组策略管理控制台（GPMC.MSC），打开默认的Default Domain Policy进行编辑。打开用户配置、策略、管理模板、Windows 组件、AGPM，进行如下设置在客户端运行Gpupdate /force或注销计算机，组策略设置生效。 2、查看“变更控制”“内容”选项卡

历史 agpm 3.0 高级组策略管理变更控制
组策略管理——软件限制策略

组策略管理——软件限制策略版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://marui.blog.51cto.com/1034148/344446在系统安全方面，有人曾说，如果把 HIPS （Host-based Intrusion Prevention S

软件休闲管理组策略管理软件限制策略
组策略管理20点

我们都知道，组策略能给我们对域内计算机和用户管理带来不可估量的好处，通过前面三次课，我们基本上对组策略有了大致的认识，在这里我总结了组策略的20条使用规则，相信各位应用组策略之后，读过一定会给你带来不小的收获。在后期的课程里，我会围绕着这些规则展开讲解。 1. GPO=GPC+GPT （理解GPO的应用过程）见系列之二2. 当计算机开机或用户登录时，组策略的应用顺序：L

职场休闲 z
ad组策略管理chrome

如何通过ad组策略管理chrome？如何像ie一样管理chrome？大致方法如下：1、下载安装ad组策略管理模块，并解压https://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip2、解压policy_templates.zip按照路径找到文件：chrome.adm3、导入到ad组策略：选择“添加/删除面板”、点击“添加”--

ad chrome 域策略组策略
AD域组策略管理

ADManager Plus是一个基于web的Active Directory管理和报表工具，只需点击几下即可帮助为多个域管理组策略对象(GPO)。它还提供预制的组策略(GPO)报表，可快速提取GPO相关信息。

批量删除计算机配置封装
组策略管理——软件限制策略（4）

编写软件限制规则在前面几篇文章中讲了软件限制规则的基本概念，现在就来学习如何编写自定义软件限制策略。编写规则应遵循的原则首先，需要大家注意的是，软件限制策略应本着方便、安全、实用的原则来编写。限制规则灵活方便，自定义的限制规则不能对自己的日常管理、维护等有过多的限制，并要留有充分的调整空间和变动余地，这样，即使出现问题也好进行解决；在安全性方面，需要综合考虑到用户系统面临的危险来源是哪

组策略安全系统管理软件限制策略
组策略管理——软件限制策略（5）

在本系列上篇文章组策略管理——软件限制策略（4）中简述了编写软件限制策略的基本方法，在本文中，将继续说明编写软件限制策略的其他问题。保护 system32 下的系统关键进程确保系统安全的第一步，就是保证自身不受威胁仿冒，为了保护系统关键进程，进行如下策略配置： C:\WINDOWS\system

组策略安全系统管理软件限制策略
组策略管理——软件限制策略（3）

组策略管理——软件限制策略（3）标签：组策略安全系统管理软件限制策略原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://marui.blog.51cto.com/1034148/346720本文将接着上篇文章组策略管理——软件限制策略（2）继续讲解软件限

组策略安全系统管理软件限制策略
组策略管理——软件限制策略（1）

在系统安全方面，有人曾说，如果把 HIPS （Host-based Intrusion Prevention System ，基于主机的入侵防御系统）用的很好，就可以告别杀毒软件了。其实，在 Windows 中，如果能将组策略中的“软件限制策略”使用的很好，再结合 NTFS 权限和注册表权限限制，依然可以很淡定的告别杀软。另一方面，由于组策略是原生于系统之上的，可能在底

组策略安全系统管理软件限制策略
组策略管理01------本地策略

本地的组策略管理：也就是没有加入到域的计算机，首先我们在运行里输入：gpedit.msc 然后在本地组策略编辑器中进行编辑。在这里我们就可以只对于本地特定的管理选项进行设置，在这里我们对登陆到本计算机所有用户的IE主页进行设置，我们打开用户配置-windows设置-Internet Explore维护-URl-重要的URL，里面有主页URL 勾上自定义主页，这样就可以随意输入主页

组策略管理01：本地策略
使用GPMC管理组策略

使用GPMC管理组策略终于可以和gpedit.msc说88了。用GPMC可以对ＡＤ中组策略实现集中管理，并可以生成数据报告，好处不用说。一：安装GPMC组件： [url]http://download.microsoft.com/down

职场组策略休闲 GPMC
组策略管理（RDP设置）

添加的RDP入站规则（我这里是修改了端口号）

组策略端口号
组策略管理——软件限制策略（2）

在组策略管理——软件限制策略（1）中我们简单的对“软件限制策略”有了初步的了解，本文将继续上文对该应用做进一步的介绍。软件限制策略采取的规则在组策略“软件限制策略”条目下，除了“安全级别”，还有一项目录称作“其他规则”。在对软件进行限制时，就需要使用“规则

软件职场组策略安全休闲
GPMC组策略管理(三)

降龙十八掌第九式——或跃在渊：使Windows XP同步处理组策略1、Windows XP默认是异步处理组策略无需等网络响应（XP应用过GPO就会在本地有个缓存的），这种异步处理方式大大缩短了XP客户端所需要的引导与登录时间，可是处理文件夹重定项等都会有延迟，这将会影响到排错。2、Windows 2000默认是同步处理组策略3、我们应该

职场休闲 AD组策略

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

组策略 之 设备安装设置

组策略 之 设备安装设置

51CTO博客

组策略之设备安装设置

组策略之设备安装设置