vbers 博主文章分类：AD（Win2003） ©著作权
利用组策略实现网络安全
1.软件限制策略：路径规则+哈希规则 -》禁用qq或winrar 2.ipsec安全策略,实现不允许连接某服务器（192.168.2.3）的网站 3.优化系统服务 危险：Telnet 、Task Scheduler、Remote Registry、Messenger 可以停止：ClipBook ，Print Spooler（无打印机），Wired AutoConfig，
gpmc的使用
1.软件限制策略：路径规则+哈希规则 -》禁用qq或winrar
2.ipsec安全策略,实现不允许连接某服务器（192.168.2.3）的网站
3.优化系统服务 危险：Telnet 、Task Scheduler、Remote Registry、Messenger 可以停止：ClipBook ，Print Spooler（无打印机），Wired AutoConfig，
上一篇：09、组策略之软件分发（05）
下一篇：10、管理站点复制
上一篇介绍组策略是 Windows AD 活动目录中的一项管理功能，用于在网络中集中管理计算机和用户的配置。组策略允许系统管理员通过定义规则和设置，对计算机和用户的行为进行控制。其中，计算机配置和用户配置两个关键功能。今天我们以计算机配置为例进行操作展示。想想关于计算机配置里面的所有配置项在200左右（这个回头我可以统计下），统一管理成千上万台客户端和服务器。那效率咋样？ - **系统级设置：** 计算机配置允许我们定义适用于整个计算机的设置。包括安全设置、脚本执行、网络设置等。 - **软件部署：** 我们可以使用计算机配置来部署软件和应用程序，确保特定计算机上安装了所需的软件。
指派给计算机
安装非MSI格式的软件之ZAP式安装
&n
组策略-软件分发限止
AD组策略软件分发
windows server 2008 R2组策略软件分发WMI筛选。给客户端计算机安装了Office2003的计算机分发一个Office2003的补丁，现在需要通过组策略把这个补丁指派给安装了Office2003的计算机，现在不知道哪些计算机上安装了Office2003，因此需要通过WMI筛选器来筛选出安装了office2003的计算机来应用这个策略，但是不知道这个WMI查询语句如何来写。环境：WindowsServer2008R2(DC)、Windows XP、Windows 7客户端，在XP、Win7上面安装有office 2003或者office 2007/2010回答：根据您描述，您想知道如何写WMI语句来查询那些计算机安装了office2003。首先，您可以通过下面这个步骤在客户端上找出对应office的名字：
AD组策略软件分发域
组策略GPO软件分发|分发指派给用户计算机和wmi脚本的释疑。软件分发有三种方式：1发布给用户，2指派给用户，3是指派给计算机问题一:GPO中的计算机配置中的“软件安装”指的是“指派给计算机”吧，即想要做“指派给计算机”的软件分发必须到计算机配置中去做而另外2种方式去用户配置里中的“软件安装”做，对吗？问题二:OU的GPO中的软件分发只针对OU自身的用户与计算机有效果吗？例如我在OU的GPO中设置了用户配置的软件分发，那么1。只有要用OU中的用户登陆到域中任何电脑才都进行软件分发，而使用该OU以外的用户登陆到域则没有？
举报文章
请选择举报类型
补充说明
0/200
上传截图
格式支持JPEG/PNG/JPG，图片不超过1.9M
