烟台山下的博客_AD(2)

组策略之调整组策略的刷新间隔

位置：编辑 “default domain policy"策略，找到计算机配置------策略------管理模板：从本地计算机中检索的策略定义（ADMX文件）--------系统----------组策略---------找到1.配置计算机的组策略的刷新间隔 2.设置域控制器的组策略刷新间隔

组策略刷新时间调整

原创 2016-10-18 16:47:39 2563 阅读

组策略之驱动器映射

目的：用户登陆自动挂载预设的网络驱动器。可以根据不同的用户组来分类，例如：财务的共享文件夹，人资的共享文件夹。在文件服务器共享设置好权限的文件夹然后使用策略发布给相应的用户或者组。策略位置：用户配置---首选项---windows设置----驱动器映射一、选择 “驱动器映射” “新建”说明：1.“操作”选择：“更新”，正常情况下选择此选项。 &

组策略之驱动器映射

原创 2016-10-18 14:14:02 4590 阅读 1收藏 1评论

组策略之文件夹重定向

作用:防止域用户保存在特定位置（例如，桌面，我的文档等）的文件因为系统损坏而丢失，文件夹重定向的作用就是把这些文件另存为到一个指定的位置。一般单位普通的用户有在桌面保存文件的习惯，这次实验我们就拿桌面来做测试。一、打开组策略位置组策略-----用户配置-----策略----windows设置------文件夹重定向二、在行政部上面建立测试GPO三、右击 ”桌面“ 选&nbs

组策略   之  

原创 2016-10-18 10:34:02 10000+阅读 2收藏

组策略之设备

作用：此策略可以禁用某些设备。比如域用户都不能使用光驱，就可以通过此设置达到目的。位置：计算机配置----首选项---控制面板设置-----设备

组策略之设备

原创 2016-10-15 15:06:01 766 阅读

组策略之可移动存储访问

作用:管理可移动设备的访问权限（DVD\VCD\U盘\移动硬盘\磁带\磁盘等）策略位置：计算机配置----策略----管理模板----系统

组策略   之可移动存储

原创 2016-10-15 10:51:12 1608 阅读

组策略之设备安装设置

作用：配置策略禁止域用户自行安装设备（如摄像头、打印机等等需要驱动支持的设备），并提供了全面的设备安装策略选项。策略位置：计算机配置----策略----管理模板----系统---设备安装

组策略之设备安装设置

原创 2016-10-15 10:45:17 754 阅读

组策略之高级安全windows防火墙

作用：利用此策略可以统一配置域内计算机的防火墙。例如：打开、关闭某个端口,阻止、允许程序访问等功能。在里面根据需要建立规则即可，操作方法等同于本地放火墙设置。

组策略   之高级安全wi

原创 2016-10-15 09:39:24 2906 阅读

组策略之文件系统

说明：文件系统策略的作用是，参照服务器上的模板来控制域中计算机中相同文件名的权限。例如：服务器端建立一个share的文件夹，而域中的计算机上面也有一个share文件夹，那么所做的权限设置将同步到域中计算机上的share文件夹。服务器端：域计算机端：

组策略之文件系统

原创 2016-10-14 16:22:49 1040 阅读

组策略之注册表

注册表的作用：为注册表访问、修改等操作赋予权限。下面的例子只赋予了域管理员有访问、修改 “MACHINE”项的权限，其他用户无任何权限。

组策略注册表项

原创 2016-10-14 11:28:35 877 阅读

组策略之系统服务

系统服务的作用：给服务附加管理权限，只有授权用户才能看到、操作相应服务的启动和停止。例如：在客户端安装监控软件，用户会停掉此软件的服务使软件失效，通过组策略的系统服务功能可以只授权域管理员有此权限，其他用户甚至不能看到此服务在运行。

组策略系统服务

原创 2016-10-14 11:03:25 1109 阅读

组策略之统一修改域中计算机的本地管理员账户和密码和受限制组

目的：不能通过本地管理员账户登陆计算机一、修改管理员名称建立一个GPO，在计算机策略---windows设置----安全设置-----本地策略-----安全选项------找到“账户：重命名系统管理员账户”------修改为想要的名称。二、修改管理员密码在GPO中找到，计算机策略---windows设置----脚本(启动/关机)---选择“启动”----添加相应的脚本文件。有两个注意

统一修改域中计算机的本地管理员账户和密码

原创 2016-10-13 13:27:49 10000+阅读

组策略之域用户密码策略

组织单元（OU）上执行的密码策略作用于此OU中计算机的本地账户域用户的密码策略执行域级别的密码策略（default domain policy或者自定义的密码策略）例如：给一个名为HR的OU建立一个密码无复杂度和长度要求的策略，应用后可以在属于HR的计算机上面建立一个此密码要求的本地用户。如果想要在HR下建立一个域用户LIXUE那么它执行的将是default domain policy或者自定义的

域用户密码策略

原创 2016-10-12 11:24:39 3138 阅读

AD------权限分配---AGDLP原则

AGDLP是一种策略，是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。（来自百度百科）A:用户账号 G:全局组 DL：本地域组 P:权限原则：1.添加域用户账户到全局组2.添加全局组到本地域组3.赋予本地域组权限本地域组专用于在本地赋予权限。

AD------权限分配---AGDLP

原创 2016-10-11 14:48:16 2496 阅读

AD------用户配置文件的漫游

在互动目录中用户属性有一个“用户配置文件”选项，如果指定配置文件的路径则会在用户注销、关机操作后将用户的个性化设置同

用户配置文件的漫游

原创 2016-10-10 11:40:13 1272 阅读

AD------用户配置文件中-----主文件夹的作用

在活动目录用户配置文件中，有一个主文件夹的选项，它的作用可概括为：当用户登陆时自动映射网路驱动器到指定的的盘符。如图所示，其中 %username% 的参数是根据用户名自动创建一个目录，以上例子中就是\\dc01\folder\lixue,当lixue用户登陆时，folder文件夹下已经自动创建了名为LIXUE的文件夹。

用户配置文件中-----主文件夹的作用

原创 2016-10-10 10:58:40 1971 阅读 1点赞 1收藏 1评论

组策略之恢复默认组策略对象命令

如果不小心误删除了默认的两条组策略，可以用以下命令来恢复。但所有设置都会丢失。还是建议平时多做备份。使用时注意参数！！！

恢复默认组策略对象命令

原创 2016-09-12 16:22:36 1667 阅读

组策略之正确理解组策略建模

什么是组策略建模：模拟某一位用户（或容器）登录某一台计算机（或容器）执行相应GPO所产生的效果。操作步骤：打开组策略编辑器右击组策略建模，启动向导，选择下一步，选择要运行在哪个域控制器上面选择要测试的用户和计算机或者用户容器和计算机容器选择网络环境和站点选择模拟执行的用户位置和计算机位置以及相应权限，默认即可8.选择wmi筛选器，根据需求选择9.摘要10.组策略建模向导完成11.查看信息

组策略组策略建模

原创 2016-09-10 16:26:57 2060 阅读

组策略之正确理解STARTER GPO

什么是starter gpo:简单的说starter gpo就是一个模板，在里面进行基本的必须设置（此设置可以广泛应用），然后基于此进行细致修改创建其他的GPO。个人理解算是简化操作的方式吧。步骤：1.打开组策略管理器，找到starter gpo 右击新建2.测试一个所有用户不能打开控制面板的选项3.找到并启用4.右击创建好的starter gpo 新建GPO5.可以看到新建的GPO里面禁止打开控

STARTER GPO

原创 2016-09-10 15:31:48 5796 阅读 1点赞 1收藏

域环境下DNS设置的常见误解

原帖：http://bbs.51cto.com/thread-1078232-1.html 感谢原作者的付出。DNS服务是保证机器能够上网浏览的基础。它将形如GOOGLE.COM的名字翻译成IP地址。对于域环境来说，DNS服务器还有一个重要的作用，就是客户机用它来寻找域中的服务。在DNS服务器中，这些记录被称为服务资源记录。这些记录只存在你自己建的DNS服务器中

DNS设置

转载精选 2016-09-02 17:09:18 1031 阅读 1点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

记录点滴技术

组策略之调整组策略的刷新间隔

组策略之驱动器映射

组策略之文件夹重定向

组策略之设备

组策略之可移动存储访问

组策略之设备安装设置

组策略之高级安全windows防火墙

组策略之文件系统

组策略之注册表

组策略之系统服务

组策略之统一修改域中计算机的本地管理员账户和密码和受限制组

组策略之域用户密码策略

AD------权限分配---AGDLP原则

AD------用户配置文件的漫游

AD------用户配置文件中-----主文件夹的作用

组策略之恢复默认组策略对象命令

组策略之正确理解组策略建模

组策略之正确理解STARTER GPO

域环境下DNS设置的常见误解