自动运行功能(Auto Play)，在给我们带来方便的同时，也带来很多潜在的危险。 插入光盘，自动运行；插入U盘自动运行；插入移动硬盘，自动运行。有些病毒往往就是在自动运行中，不知不觉的感染你的电脑，对您的工作及数据造成很大的影响。
其实我们更希望的是，插入某个移动存储之后，先后杀病毒软件查杀一遍，然后再手动运行。那禁止“自动运行Auto Play”就是我们首先要做的事情。
单机组策略设置，大
原创
2010-05-24 15:11:44
890阅读
凡是涉及到通过AD推发文件到客户端的操作大体分为2步骤：
1. 在域策略，修改相应的注册表键值
1. 上传墙纸文件wallpaper.jpg到netlogon 文件夹中。
4. &nb
原创
2010-04-20 13:50:12
1464阅读
1. 连接AD服务器， 运行中，输入gpmc.msc 或是管理工具Administrative 中打开“组策略管理Group policy Management”
2. 找到对应的组策略，右键编辑
原创
2010-04-20 13:51:27
837阅读
组策略的基本概念
1、组策略的设置数据保存在AD数据库中，因此必须在域控制器上设置组策略。
2、组策略只能够管理计算机与用户。也就是说组策略是无法管理打印机、共享文件夹等其它对象。
3、组策略不能应用到组，只能够应用到站点、域或组织单位（SDOU）
4、组策略不适
802.1x认证AD域自动下发客户端配置指导书 这篇文档不再描述radius 服务器和AD 域的搭建过程，只说明通过域下发802.1X客户端配置（即对域的配置过程） 适用的服务器：Win Server2008 radius 服务器 注意：这里不是802.1x认证成功后，通过AD域下发802.1x客户端配置： 正确的情况是：终端只要加入域，即可进行下发802.1x客户端配置，配置完成后才能
凡是涉及到通过AD推发文件到客户端的操作大体分为2步骤：
1. 在域策略 ，修改相应的注册表键值
1. 上传源文件及源文件对应的快捷方式到netlogon 文件夹中。
4.xcopy /s /y "\\\NETLOGO
原创
2010-04-20 13:52:52
1754阅读
工作中我们经常会遇到AD域密码过期的情况，由于没有及时对AD域密码进行修改导致AD域密码过期，用户不能登录。AD域密码为什么会过期呢？这与IT管理员的AD域密码策略有关。为了防止恶意者进行密码攻击，IT管理员一般设置较为复杂的密码策略。例如，要求用户在指定时间间隔修改一次密码就是策略之一。当用户忘记在规定时间内修改密码，密码就会过期。遇到此类问题不要急，及时与管理员沟通重置即可。但如果管理员比较忙
本文参考微软官方网站，总结自己应用中的问题和收集网络上的一些问题。
组策略应用要点
1.不要删除两条默认的策略(默认域策略和默认域控制器策略)，很多问题的发生都是由删除这两条默认策略而引起的。而且要使用组策略管
发现有人尝试域帐户密码,多次尝试造成密码保护,并使账户锁定.请教,针对密码尝试***的行为,从windows 域策略角度 如何保护？开启，账户的“密码永久有效”选项，的用途？ 当设置此选项后，多次密码错误到达垡值时，账户是否会锁定？回答：在组策略中有个策略叫Account lockout threshold(计算机设置—windows设置—安全设置—帐号锁定策略),是设定域账户的锁定策略的,您可以
域：集中管理一个计算机集群的环境（实现文件共享，集中统一，便于管理）角色： 1、域控：管理域内的计算机 2、域用户：被管理的计算机域是共享用户账号，计算机账号和安全策略的计算机账号和安全策略的计算机集合安全策略——桌面策略，统一发文件等等域用户登陆的时候，验证是在本地计算机还是在域控？？？——在
1、在域控服务器中打开“服务器管理器”，点击右上方“工具”，打开“组策略编辑器”；2、确定所控制域根目录下的默认策略“Default Domain Policy”设置，可在该策略中配置全域的默认策略：“密码必须符合复杂性要求”、“用可还原的加密来存储密码”、“最短密码长度”、“在此后重置账户锁定计数器”、“账户锁定时间”、“账户锁定阈值”、“提示用户在过期前更改密码”等； 注：若要针对该域下某OU
最近在工作中在做了一个域环境的网络迁移升级 ，部署了一些服务 ，应用了一些策略，认识和应用比较肤浅 ，发出来和大家交流以一下。
提
欢迎购买我的课程：https://edu.51cto.com/course/34047.html适合人群：本课程适合对组策略有一定了解的运维提升自己在组策略方面的理论知识和实操经验。你将会学到：通过Powershell管理组策略，自动化备份组策略，跨域导入组策略，组策略委派管理Powershell管理组策略组策略排错讲解组策略刷新技巧组策略注册表键值查询组策略优先级深入理解课程简介：通过强大的Po
ADManager Plus是一个基于web的Active Directory管理和报表工具，只需点击几下即可帮助为多个域管理组策略对象(GPO)。它还提供预制的组策略(GPO)报表，可快速提取GPO相关信息。
原创
2022-07-07 13:14:55
959阅读
防火墙设置修改>计算机配置>策略>安全设置>高级安全windows防火墙>高级安全windows防火墙 修改入站规则 1.组名-文件和打印机共享(SMB-In)>允许 2.组名-文件和打印机共享(回显请求-ICMP4)>允许 修改连接安全规则 名称 内网连接 终点1任何IP 终点2 下列IP---如:192.168.19.0/24 协议类型任何 身份验证
昨天看了家公司他们说的那个要求，我当时没怎么想，回到家和群里的朋友们讨论之后，觉得这个方案很好!AD域+isa边缘防火墙来集中管理：boss要求：能控制员工上网及玩游戏,严格控制网络!并能查看他们访问了那些网站作一统计:一，将服务器安装ad控制器首先我们先把环境设置好.今天先设置ad域:(我用的虚拟机测试)：1.依次打开：开始-设置-控制面板-管理工具-管理您的服务器(不是向导)-打开后如图一所示
802.1x认证AD域自动下发客户端配置指导书 这篇文档不再描述radius 服务器和AD 域的搭建过程，只说明通过域下发802.1X客户端配置（即对域的配置过程） 适用的服务器：Win Server2008 radius 服务器 注意：这里不是802.1x认证成功后，通过AD域下发802.1x客户端配置： 正确的情况是：终端只要加入域，即可进行下发802.1x客户端配置，配置完成后才能
