GPMC即组策略管理控制台，与Windows 2000上传统的组策略编辑器截然不同，由一个全新的MMC管理单元及一整套脚本化的接口组成，提供了集中的组策略管理方案，可以大大减少不正确的组策略可能导致的网络问题并简化组策略相关的安全问题，解决组策略部署中的难点，减轻了IT管理员们在实施组策略时所承担的沉重包袱。
组策略概述
相信"组策略"(Group Policy)这个名
转载
2009-04-29 10:19:39
1710阅读
点赞
组策略管理——软件限制策略
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://marui.blog.51cto.com/1034148/344446
在系统安全方面，有人曾说，如果把 HIPS （Host-based Intrusion Prevention S
转载
精选
2010-07-08 12:00:39
890阅读
组策略管理——软件限制策略
在组策略管理——软件限制策略（1）中我们简单的对“软件限制策略”有了初步的了解，本文将继续上文对该应用做进一步的介绍。
软件限制策略采取的规则
在组策略“软件限制策略”条目下，除了“安全级别”，还有一项目录称作“其他规则”。在对软件进行限制时，就需要使用“规则”来对软件进行标识。
转载
精选
2010-07-24 09:35:17
328阅读
http://marui.blog.51cto.com/1034148/344446
转载
精选
2012-08-25 11:50:23
427阅读
要灵活使用组策略,首先要学会使用组策略管理工具GPMC.工具(文件不大,下载很快)
下载地址:http://download.microsoft.com/download/3/1/3/31358ca0-98a7-42be-8bdd-1ec673f18668/gpmc.msi
安装并运行,即可看到界面.(列表界面,挺舒服的)
组策略对象中存在了 默认
转载
精选
2010-08-06 14:22:55
1208阅读
上一篇介绍组策略允许我们通过定义规则和设置，对计算机行为进行控制。本篇我们介绍组策略用户配置，以用户配置为例进行隐藏 IE 浏览器选项卡操作进行展示。
功能
用户配置：
用户环境设置： 用户配置允许我们定义用户的工作环境。包括桌面设置、文件夹重定向、登录脚本等，确保用户在登录到不同计算机时都能获得一致的体验。
安全和权限： 我们可以通过用户配置来定义用户的安全设置和权限，限制用户对计算机上资源的访问。
使用GPMC管理组策略
终于可以和gpedit.msc说88了。用GPMC可以对ＡＤ中组策略实现集中管理，并可以生成数据报告，好处不用说。
一：安装GPMC组件：
[url]http://download
转载
2010-04-16 16:18:23
258阅读
我们都知道，组策略能给我们对域内计算机和用户管理带来不可估量的好处，通过前面三次课，我们基本上对组策略有了大致的认识，在这里我总结了组策略的20条使用规则，相信各位应用组策略之后，读过一定会给你带来不小的收获。在后期的课程里，我会围绕着这些规则展开讲解。
1. GPO=GPC+GPT （理解GPO的应用过程） 见系列之二
2. 当计算机开机或用户登录时，组策略的应用顺序：L
转载
2010-12-30 14:46:00
482阅读
在系统安全方面，有人曾说，如果把 HIPS （Host-based Intrusion Prevention System ，基于主机的入侵防御系统）用的很好，就可以告别杀毒软件了。其实，在 Windows 中，如果能将组策略中的“软件限制策略”使用的很好，再结合 NTFS 权限和注册表权限限制，依然可以很淡定的告别杀软。
另一方面，由于组策略是原生于系统之上的，可能在底
原创
2010-07-05 20:39:41
10000+阅读
点赞
5评论
组策略管理——软件限制策略（1）
标签：组策略 安全 管理 软件限制策略 系统
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://marui.blog.51cto.com/1034148/344446
在系统安全方面，有人曾说，如果把 HIPS （Host-based Intrusion
转载
2011-11-27 04:12:53
712阅读
组策略管理——软件限制策略（3）
标签：组策略 安全 系统 管理 软件限制策略
原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://marui.blog.51cto.com/1034148/346720
本文将接着上篇文章组策略管理——软件限制策略（2）继续讲解软件限
转载
2011-11-27 04:17:42
805阅读
在组策略管理——软件限制策略（1）中我们简单的对“软件限制策略”有了初步的了解，本文将继续上文对该应用做进一步的介绍。
软件限制策略采取的规则
在组策略“软件限制策略”条目下，除了“安全级别”，还有一项目录称作“其他规则”。在对软件进行限制时，就需要使用“规则
转载
2011-11-30 23:05:55
352阅读
博主的更多文章>> 组策略管理——软件限制策略（1）2010-07-05 20:39:41标签：组策略 安全 管理 软件限制策略 系统 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://marui.blog.51cto.com/1034148/344446 在系统安全方面，有人曾说，如果把 HIPS （Host-bas
转载
精选
2014-12-19 10:37:14
312阅读
使用GPMC管理组策略
终于可以和gpedit.msc说88了。用GPMC可以对ＡＤ中组策略实现集中管理，并可以生成数据报告，好处不用说。
一：安装GPMC组件：
[url]http://download.microsoft.com/down
原创
2008-12-24 12:40:56
4480阅读
点赞
3评论
降龙十八掌第九式——或跃在渊：使Windows XP同步处理组策略
1、Windows XP默认是异步处理组策略
无需等网络响应（XP应用过GPO就会在本地有个缓存的），这种异步处理方式大大缩短了XP客户端所需要的引导与登录时间，可是处理文件夹重定项等都会有延迟，这将会影响到排错。
2、Windows 2000默认是同步处理组策略
3、我们应该
转载
2009-04-29 10:39:29
647阅读
（以上为使用组策略的一些技巧其中的“降龙十八掌”希望对大家有所帮助，下面我在奉献三招“独孤九剑”）
独孤九剑第一招“总诀式”：关机清理页面文件
1、页面文件中存放着很多有用的信息，像临时仓库
2、创建/清理硬盘上的虚拟内存页面文件将增加开机和关机时间
3、这是一个安全考虑（建议无论是DC还是客户端都应启用这个策略）
位置：计算机配置>Windows设
转载
2009-04-29 14:12:32
730阅读
