介绍

上一篇介绍组策略是 Windows AD 活动目录中的一项管理功能,用于在网络中集中管理计算机和用户的配置。 组策略允许系统管理员通过定义规则和设置,对计算机和用户的行为进行控制。其中,计算机配置和用户配置两个关键功能。今天我们以计算机配置为例进行操作展示。 ::: hljs-center

image.png

:::

功能

计算机配置: 想想关于计算机配置里面的所有配置项在200左右(这个回头我可以统计下),统一管理成千上万台客户端和服务器。那效率咋样? ::: hljs-center

0009B663.gif

:::

  • 系统级设置: 计算机配置允许我们定义适用于整个计算机的设置。包括安全设置、脚本执行、网络设置等。
  • 软件部署: 我们可以使用计算机配置来部署软件和应用程序,确保特定计算机上安装了所需的软件。

示例

配置服务器禁用关机提示

::: hljs-center

关机提示

:::

首先要承认的是,关机提示是有其意义的。在 Windows 服务器环境关机提示的意义主要包括以下几个方面:

  1. 防止误关机: 提供关机提示可以防止在不慎的情况下误关机。
  2. 用户提醒: 服务器上运行有关键应用程序、服务或存储重要数据。
  3. 记录关机操作: 关机提示通常会记录在系统事件日志中,以便管理员可以追踪关机操作的时间、原因和执行者。对于日后的故障排除和审核非常有用。

操作步骤

  1. 创建一个名为 Servers 的OU;
  2. 有一台Windows Server 2016 加入域,将其移动到 Servers OU中; ::: hljs-center

A75A3E13-D178-4EE7-A2A2-9181B6FEAB4B.GIF

:::

  1. 在 OU 中有一个 Demo 01 的用户; ::: hljs-center

image.png

:::

  1. 打开组策略管理器—为 Servers OU 创建组策略;

::: hljs-center

创建组策略

:::

  1. 选择对应策略—编辑—计算机配置—策略—管理模板—系统—显示“关闭事件跟踪程序”—选择“已禁用” ::: hljs-center

组策略管理

::: 6. 刷新组策略,查看设置详情配置正常。 ::: hljs-center

在这里插入图片描述

:::

  1. 登录 W2016 服务器,cmd 执行 gpupdate 命令,更新组策略对象;
  2. 通过 rsop 查看 W2016 服务器应用策略已成功;
  3. 关机验证,关机提示未出现。 ::: hljs-center

关机验证

:::

总体而言,组策略管理计算机的意义在于提供了一种有效的管理方式,让我们集中管理和控制组织中计算机的配置,以确保安全性、一致性和简化管理。

Ending


::: hljs-center

喜欢的话,请收藏+关注~ 万一有趣的事还在后头呢~

:::