Default Domain Policy中为所有用户配置应用一个密码策略和帐户锁定策略，如果我们需要为一些特殊的用户制定不同的密码和帐户锁定策略，我们只能够通过创建新域的方法，因为以前一个域只能够使用一个密码和帐户锁定策略。
Windows Server 2008 ADDS 中新增了一项功能，称为精准密码策略，
一、硬盘分区与操作系统的安装硬盘分区 总的来讲在硬盘分区上面没什么值得深入剖析的地方，无非就是一个在分区前做好规划知道要去放些什么东西， 如果实在不知道。那就只一个硬盘只分一个区，分区要一次性完成，不要先分成FAT32再转成NTFS。一次性分成 NTFS格式，以我个人习惯，系统盘一般给12G。建议使用光盘启动完成分区过程，不要加载硬盘软件。系统安装 以下内容均以2003为例 安装过程也没什么
环境：Windows2003sp2域控制器，windowsXPsp2客户机。目的：要部署一条策略，使得用户的漫游配置文件不超出规定的大小。实施过程：在 用户配置-〉管理模板-〉系统-〉用户配置文件 中启用 限制配置文件大小。 通常，用户配置文件
原创
2010-01-13 21:25:19
400阅读
需求 1. 用户离开电脑后5分钟，自动设置屏保，重新使用时需要输入密码 2. 设置1之后，有些特殊的用户需要取消该策略
做法 使用2008组策略设置组织架构下的所有用户都使用屏保策略
问题 特殊用户需要取消该策略我应该怎么设置，需要取消的人比较多，但是为了不影响其他策略，我不想更改原OU层级架构，意思就是用户能不能不更换OU
环境 windows 2008 dc + windows xp client
回答：你可以将特殊用户设置为一个组，这个组不执行这个策略。即使用安全组Filter功能来实现
原创
2011-07-29 16:07:42
6236阅读
这是一篇很有用的文档，将有些组策略的设置与注册表的键值都一一对应起来了
转载
2008-09-25 09:36:48
666阅读
如何打开组策略编辑器？ 运行里输入gpedit.msc 系统里提示没有打开组策略这条命令？ 1：看是不是注册表中锁住了组策略“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”，把“RestrictRun”的键值改为0即可。 2：开始→运行→MMC→文件→添加删除管理单元→添加→组策略
组策略常用设置详解（任务栏和开始菜单、桌面、控制面板、网络和系统）（各项默认状态均为“未被配置”）注:运行gpedit.msc打开组策略任务栏和开始菜单设置详解用户配置-管理模板-任务栏和开始菜单从开始菜单删除用户文件夹隐藏所有在「开始」菜单中的用户指定区域(上方)的文件夹。其它项目出现，但文件夹会被隐藏。这个设置是为了转发文件夹而设计的。被转发的文件夹会出现在「开
转载
精选
2010-06-17 10:26:22
1967阅读
添加的RDP入站规则（我这里是修改了端口号）
原创
2022-06-04 00:48:02
428阅读
[计算机]WINDOWS组策略的修改WINDOWS组策略的修改 windows组策略 组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。 通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。 微软自Windows NT 4.0开始便采用了组策略这一机制，经过Windows 2000发展到Windows XP已相当完善。 利用组策略可以修改Wind
Windows Server 2019 部署完 WSUS 更新服务后，还需要将域内的电脑更新地址指向 WSUS 服务器。不然创建 WSUS 服务器就没有意义了。利用组策略批量指定域内的 Win10 LTSC 系统电脑更新地址为 WSUS 服务器。0x01 新建策略服务器管理器 → 工具 → 组策略管理；组策略管理 → 林 → 域 → 组策略对象 → 新建GPO命名为客户端WSUS配置；0x02 编
本地组策略 服务器的安全性是管理人员首要关心的事情。管理员发现使用本地组策略可以解决部分安全问题。比如自定义“开始”菜单，简化“网上邻居”，清除最近打开的文档记录，用户登录/注销执行脚本文件等。 1．组策略 组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略 ...
转载
2021-08-03 16:56:00
1930阅读
2评论
QOS策略1、QOS策略2、个人理解3、traffic classifier4、traffic behaviour5、注意点6、华为命令7、华三命令行 1、QOS策略QoS 策略包含了三个要素：类、流行为、策略。用户可以通过 QoS 策略将指定的类和流行为绑定 起来，灵活地进行 QoS 配置。 （1） 类 类的要素包括：类的名称和类的规则。 用户可以通过命令定义一系列的规则来对报文进行分类。 （
监控组策略应用 当你实施组策略时可能会遇到问题。当你解决组策略问题时，你必须考虑到各个组件之间的依赖关系。比如组策略依赖活动目录，活动目录依赖网络服务的正确配置。 如果域中的计算机应用完组策略后计算机设置没有达到预期的设置，或用户登录后应用完组策略用户设置后没有达到预期的效果。这就需要管理员能够找到组策略没有正确应用的原因。 Windows Server 2008有两个新的组策略管理功能帮助
原创
2013-02-24 07:38:58
3036阅读
组策略的高级应用
组策略的功能，简单的说就是一个简单的注册表，但功能上又有些不一样。
进入组策略，gpedit.msc，还可用mmc进入控制台后再添加组策略。
今天发现了mmc这个东西，发现可以变成很像“计算机管理”的一类工具集合，有常用的功能可以放在一起方便管理。
组策略中有方便的筛选器，选中后“管理模板”后，右键单击可以找
原创
2011-03-16 08:45:57
489阅读
组策略要求如下 ：
1. 定义用户密码策略，账户锁定策略，怎么解除锁定。
2. 定义域控服务器的审核策略，收集相关事件日志。
3. 定义关闭系统的策略，普通用户没有关闭系统的权限。
4. 只允许Domian admins组里面的用户将计算机加入域。
5. 用户“我的文档”“桌面&r
原创
2011-07-07 09:22:22
699阅读
组策略
组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。
目录
基本概况
主要版本
运行方式
Windows 7 组策略安全使用全攻略
一、系统设置安全篇
管理模板
其他相关
基本概况
主要版本
运行方式
Wi
转载
精选
2011-09-21 11:23:18
733阅读
点赞
6.1.1 管理和设置组策略的工具
6.1.2 组策略可以执行的操作
6.1.3 组策略对象
GPOGPO
转载
2012-03-08 14:42:10
754阅读
所谓组策略，就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。譬如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个计算机范围内创建特殊的桌面配置。简而言之，组策略是Windows中的一套系统更改和配
转载
精选
2013-12-13 08:55:54
609阅读
项目概述创鑫公司是一家网络项目集成企业。公司通过合理的运营和管理，发展迅速，员工人数已经有100人左右。为了满足公司未来的发展和企业运营的需求。，公司计划部署一个由约100台计算机组成的局域网，用于完成企业的数据通信和资源共享。针对以上情况，使用windowsserver2016的“域”及“OU”可使网络结构和公司的管理模型完全匹配，按照公司的管理层次来管理网络中的用户和计算机。采用单域结构，域名
原创
2020-12-29 14:53:15
1278阅读
点赞
注册表是Windows系统中保存系统软件和应用软件配置的数据库，而 随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，
原创
2021-07-08 16:40:58
311阅读
