转载出处：://hi.baidu.com/xenapp/blog/item/634edc5bcc35bcd09c820429.html
最近很多人问我组策略中的内容，不过可以理解有些组策略相对比较难找，因为太多。不过要成功一个合格的Microsoft system engineer你必须是一个成功的GPO高手。以下两个是常用的但又难以找到的策略。给大家分享：
1. GPO的计算机策略应
转载
2010-09-28 14:59:22
933阅读
公司里经常为了安全要对付阻止USB使用。
何苦呢= =，中间休息时上个网看到个喜欢东西下载下来带回去啦。。。TT 这个权利都剥夺太没人性了啦
好吧 ，方法还是有的，不过只针对USB，对于数码相机和手机目前未进行测试。职员们又笑了 = =USB神马的弱爆了。。。。。
其实推荐保护公司机密共享文件安全，RMS是不二的选择这个在08R2 的组件里就有，添加了就可以。而且功能及其强大，可
原创
2012-06-20 21:15:23
848阅读
http://www.iishacks.com/2009/01/17/disable-user-account-control-uac-in-windows-7/Disabling User Account Control (UAC) on Windows Serverhttp://support.microsoft.com/k
转载
精选
2013-05-28 15:12:15
668阅读
Backup the GPO to a second server is very important. Restore a GPO if necessary. Note: WMI filter and Links need to be re-configured after restoration
转载
2020-01-31 21:47:00
81阅读
2评论
一、禁止USB存储设备、光驱、软驱、ZIP软驱
在现在企业网络环境下，由于企业网络越来越大环境越来越复杂。公司内员工素质参差不齐，公司为了加强网络安全性、数据保密性提出要封堵USB存储设备、光驱、软驱、ZIP软驱设备。首先我们在企业网络环境要想实现以上目的，必须要有域环境。这里肯定有朋友会说，没有域环境也能实现。是的没有域环境我们可以通过修改每个客户端的注册表来实现，大家可以试想下我们企业环境就
原创
2009-01-19 22:04:19
1425阅读
5评论
当域中有一些成员计算机通过慢速连接(比如使用ISDN)连接到域控上时,会发生GPO中设置不生效的情况,主要原因是在域组策略中默认开启了慢速链接检测,一旦在应用组策略时出现应用策略超时的情况,则会认为该链接是慢速链接,域上的GPO是不会应用到该计算机上.
 
原创
2009-05-20 13:55:38
2001阅读
2评论
Loopback的原理：
默认情况下，计算机在启动时会去取对该计算机生效的GPO中的Computer configuration，用户在logon时会去取对该用户生效的GPO中的User configuration。
如果在某个GPO上设置了loopback，则当该GPO运用到计算机时，在这台计算机上logon的用户就会取对该计算机 生效的
原创
2012-09-26 14:54:20
1931阅读
点赞
Windows XP
select * from Win32_OperatingSystem WHERE Version LIKE "5.1%"
Windows 7
select * from Win32_OperatingSystem WHERE Version LIKE "6.1%" and ProductType = "1&q
原创
2012-12-15 09:02:35
964阅读
来到一个新的环境，很多东西自己都摸不清，需一步步去调整，管理起来，还好是使用域管理，以下为AD GPO应用的一些实例。 一、打开系统默认共享，很多非原版安装的系统都会进行一些优化修改，如关闭了系统的默认共享，但这给企业里管理是带来十分不便的，而且有时还会引发出种种奇怪的问题，所以建议还是开启系统默认共享，以下为GPO 统一推送开启：1、创建nets
原创
2015-09-07 16:45:14
2204阅读
是一张xls表。当你在找组策略设置选项找晕的时候，可以用他帮忙。希望能为大家工作中提高效率有所帮助！
原创
2008-09-05 13:09:29
1123阅读
Creating disk space usage quotas: File Screening Generate Storage Report, including file edit audit. You can configure a scheduled report here.
转载
2020-02-04 21:17:00
48阅读
2评论
试验背景是这样的，group1, user2, user3同属于OU1，group1的成员包括user1和user2GPO默认的authenticated users权限摘除，加上group1和user4的权限有两个疑惑GPO应用到OU下，是对user和computer object生效还是包括groupuser不在OU下，但是有gpo的权限，会不会生效mcse GPO内容是更改桌面试验结果只有u
原创
2014-08-15 13:54:26
922阅读
Windows Server Update Services Configuration Wizard: Approve procedure of these updates is very tiring and time consuming. The simple way to do this i
转载
2020-02-04 18:33:00
94阅读
2评论
For Windows Update, the limitation normally is a time window, disk space, network bandwidth. Create a GPO - Windows Update Configuration
转载
2020-02-02 12:26:00
70阅读
2评论
GPO 备份、还原、复制以及导入备份 GPOGPO 备份操作将 GPO 中的数据复制到文件系统中。备份功能还具有 GPO 导出功能。可使用 GPO 备份将 GPO 还原到已备份状态，或者将备份中的设置导入到另一个 GPO 中。GPO 备份操作将 GPO 内部存储的所有信息保存到文件系统中。其中包括以下内容：• GPO 全局唯一标识符 (GUID) 和域 GPO 设置• GP
转载
精选
2009-04-17 22:31:21
5119阅读
1评论
