gpedit.msc-计算机配置-windows设置-安全设置-本地策略-用户权利指派-在本地登录-添加用户或组/删除
原创
2013-10-24 08:46:59
1425阅读
禁止更改IP地址 如果允许用户能够自己更改IP地址，就有可能和网络中其他计算机IP地址冲突。有些单位的网络管理员配置好计算机的IP地址后，不想让用户自己更改。以下示例将会演示禁止用户更改IP地址一种方法。 4.9.1示例：禁止用户更改IP地址 没有管理员权限的用户，默认就没有权限更改计算机的IP地址。本示例主要用于禁止管理员来更改计算机的IP地址，登录的用户都是计算机的管理员。 Netwo
推荐
原创
2013-02-16 01:41:53
10000+阅读
点赞
4评论
组织单元（OU）上执行的密码策略作用于此OU中计算机的本地账户域用户的密码策略执行域级别的密码策略（default domain policy或者自定义的密码策略）例如：给一个名为HR的OU建立一个密码无复杂度和长度要求的策略，应用后可以在属于HR的计算机上面建立一个此密码要求的本地用户。如果想要在HR下建立一个域用户LIXUE那么它执行的将是default domain policy或者自定义的
原创
2016-10-12 11:24:39
3135阅读
用组策略隐藏磁盘Posted by 尹揆
[url]http://yinkui.blog.51cto.com[/url][url]http://blog.winos.cn/kingkui[/url]今天接到客户电话,问如何让Client端的所有文件只能保存到网络驱动器,而且只能看到映射的网络驱动器,其他磁盘全部隐藏掉,且不能运行里用命令查看磁盘.
按照上面的要求,其实很简单的操作就能实现,那
原创
2008-10-09 11:13:16
1389阅读
3评论
我们先了解下组策略知识：1、组策略中包含两部分： 1 计算机配置：针对计算机的配置，只在计算机上生效。计算机启动的时候应用，在出现登录界面前。 2 用户配置：针对用户的配置，只在所有用户帐户上生效。用户登录后应用。2、根据应用范围将组策略分为三类： 1 域
ADManager Plus是一个基于web的Active Directory管理和报表工具，只需点击几下即可帮助为多个域管理组策略对象(GPO)。它还提供预制的组策略(GPO)报表，可快速提取GPO相关信息。
原创
2022-07-07 13:14:55
988阅读
禁止用户特定程序 使用组策略的计算机配置中的设置有“软件限制策略”，在计算机配置设置的软件策略和登录的用户没有关系。如果想禁止用户运行特定应用程序，可以使用组策略中的用户配置下的软件限制策略和禁止用户运行特定程序名称的的程序两种方法。 如果基于程序的名称限制，如果用户更改可执行文件的名称，限制失效。基于软件哈希值来限制，需要针对同一软件的不同版本创建多个软件限制策略。比如Windows 7下的
原创
2013-02-16 09:53:55
10000+阅读
组策略之用户密码策略 企业需求 希望员工的每半年更改一次密码，并且密码长度至少6位，取消密码的复杂性，强制密码历史记录为1个，用户多次输错密码不需要锁定。 1.开始中运行gpms.msc，对域策略进行编辑   2.如下图定位到“密码策略”,更改“密码的最长使用期限”为180天   3.修改“密码长度最小值”为6位   4.取消“密码必须
原创
2013-11-11 09:07:06
7076阅读
点赞
1评论
找到
C:\WINDOWS\inf\system.ADM
用记事本打开
找到
NAME !!ABOnly VALUE NUMERIC 3 &nbs
转载
精选
2009-05-31 11:32:01
723阅读
1.单击“开始→运行”，在“运行”中键入“gpedit.msc”打开“组策略” 2.选中 用户配置-管理模板-windows组件-windows资源管理器 3.在右边点 ”隐藏“我的电脑”中指定的驱动器   配置你要隐藏的驱动器 如图 4. 开始-运行  键入 gpupdate   刷新组策略使之生效即可  
原创
2012-03-10 02:43:33
460阅读
前言：接前一篇AD域服务器的创建，初心勿忘：windows server2012创建AD域服务器，补充域成员的添加与权限分配内容操作如下：1、打开服务器管理器，进入AD用户和计算机列表。 进入AD用户和计算机列表
2、找到我们新建的域，如下图所示，右击http://test.com可以看到相关的操作框，在新建里可以看到我们要用到的一些功能，这里仅演示3个常用的功能，组织单位（
组策略，隐藏桌面internet图标组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 接下来介绍组策略的初步应用 1、打开组策略管理，选择域——ganen03.local——StarterGPO，点击右边框创建文件夹，右击StarterGPO，新建策略并添加信任
原创
2014-06-23 19:27:40
1658阅读
概要在 Microsoft Windows NT Server 4.0 中，概念“域安全性策略”是指对域的安全配置至关重要的一组关联项。 它们包括： 用户密码，或控制用户帐户将如何使用密码的帐户策略。
控制在安全日志中要记录哪些事件类型的审核策略。
用户权限被应用到组或用户，并影响在单个工作站、成员服务器或域内所有域控制器上所允许的活动。 在 Windows 2000 中，Microsoft
问：我在单位经常需要给各个部门发通知，总得来回奔波，感觉有点麻烦。现在公司各个部门与办公室里的域控制器Windows Server 2003服务器电脑组建了内部网络，由于公司不允许安装任何聊天软件，请问如何通过公司现有网络情况给各个部门发布消息？
答：你可以利用组策略给局域网用户发消息，具体操作步骤如下：
（1）首先以域管理员的身份登录Windows Server 2003系统，然后在“运行”
转载
精选
2009-02-26 21:30:00
3090阅读
1评论
未能打开组策略对象 您可能没有合适的权限
原创
2009-10-29 20:45:45
610阅读
域组策略实现指派方式
实验目标
1)实验一组策略简单应用
2)编辑默认域策略
3)管理员账户登录成员计算机不能修改桌面
4)实验二利用GPO分发WINDOWS 2003管理工具包
5)编辑GPO ，实现指派方式软件分发。
6)在成员计算机上的“开始”菜单“管理工具”中增加了许多服务管理工具。
实验环境
1， 1人1组。
2，真机是DC，VM虚拟机是成
原创
2009-11-14 21:38:33
2189阅读
AD组策略软件分发域
原创
2018-01-23 22:07:39
10000+阅读
点赞
1. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。2. 展开以下子项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon3. 右键单击“Winlogon”，指向“新建...
原创
2022-05-20 10:24:50
374阅读
声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。         域中的大多数用户都属于所使用计算机的本地power users组， 但是为了让这个组的成员能够添加和删除驱动，就在组策略中的用户权限指派中添加了domain users，而应用到客
转载
精选
2011-08-15 10:10:58
1410阅读
Windows系统IPsec中的IP筛选列表的功能可以替代windows防火墙,尤其在2003时代更为重要,因为2003防火墙比较薄弱,不能做到出站的限制（win2008已经完善）, IP筛选列表可以限制源IP及源端口，也可限制目标IP和目标端口（如图），具体不在这里详说，不是本文重点。添加IP筛选列表方法是图形化界面比较简单，但是IP筛选列表有个缺点如果限制的端口很多（如图），只能一条一条记录
原创
2013-06-01 22:57:45
3207阅读
点赞
