域组策略--+域控中组策略基本设置_第1页
域组策略--+域控中组策略基本设置_第2页
域组策略--+域控中组策略基本设置_第3页
已阅读5页,还剩9页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、域控中组策略基本设置计算机配置:要重启生效用户配置:注销生效控匍面板TJ5tc_dLI0a.di3fl.砒F1翩计篦机配置3 _|軟件设置E S软件安装曰-口 Tindvws還置 f脚本馆动空机)安全设置E-D昔理摂板白黑用户田規3二I软件设宣s戦件安装-| ' ir.di: we 设鱼雪远程安装服务 圍脾奉逍录/注销) 金耶安全设昼 S 'LJ文件夹重定宵 四”'釦 血讥皿讥 氐护席誌:E1二I管理模饭£ 口 Windows 詛件 LJ枉各拦和刑曲素 ft 當面 庄口揑制面極“口共至丈伸夹± LJ网谿策略配置后要刷新:gpupdate /force

2、组策略编辑工具!gpmc.msi(工具)使用:运行->gpmc.msc如下键面:-乜泪茶瞄啻祥E- A極:屮或山6 凹母纠白鄆 m*j l e<n ±ri 笳 DfllllL. Iwhaili PolicyF l£ Ehmtin rQ*lrLlli: >- r>n4.kri CfintrE回拽术茎 1Z1I5ED Q迪策哗网康lrfT-ulL ctiuli CujiU言JrEfiHi II T il i i钿百冃唱丨书近|Mlk円的盘包f宓岡于佛粗用户2Jrai蚌迭此讶J罔间下期何诵礙:点T创 打开里文件夹重定向:1. 在域控建立一共享文件夹,权限放

3、到最大(完全控制,无安全隐患!)2 域账户用户登录任一台机器都能看到我的文档里的自己的东西!我的丈裆禁止用户安装软件:1. 给域用户基本权限(Domain user ),但有时基本应用软件也不能运行!2. 把域用户加入到本地 power user组可以运行软件!域用户添加Power user 组母立件®操件®查看®凶口帮助迪TeIF©戊函盪滋一疝它百斗ctive DiHutory用戶和计聲机 E-O f呆存的査询£ maji t. cam cnE-Ol Builtin_j| Computer s+ 2l DornainrCrBiitircill

4、ELE+_| ForeigiSecxnrityPrincipiI- |J| Users1B技术Coaputers Z 于对聲鱼称|葵型亘Ssic-entn;+直机IH1VSTC-E3FB STS禁用帐户重设喘戶(A)穆动f十尿性逗)3. 用本地用户登录机器查看!禁止卸载:1.权限domain user +管理模板(相当于改动注册表!!)控制 IS® . ujtc 3DO134G. x r-曲 t+Hadw3 宜旧*:疋书_1苣曲也F盧用戸配巽£ _|=)2j Wiadsr 3 设舌 土I远豆逅潘振馬 箔旧我備录桔呦 安卒己資df皓兼单rtl- _王二文甘妄重宜网+1 匸:

5、BtT.u _ Etjj 1 ncrerIt 宜題復槌14姐fT? j 只 <aJ “承 i 供 lsktoJ ftri i w_J菇孑盘件夹 2j瞅 *二j来轨4创止更V昭丞亓呼扯丟护不豈掩現止讪问社苗是町上下r次*i=要世谆掃近"F酬旳记总忌毗时兩陰顧扛冊酬肥记录吊苦审用Fan诉豊闻“在殛的內有訓运行.知述讯風亠运衍对喷$杆尸环元芒孑tz便方式町卞芟使用醍苗方港 吊w齐盍漣序快酌冃时不零使用脚祝诧 *爪lfi=teJ叢申象用不可用的 mt -fllcr程序的 :卒現止在任整住上对项巨池.帝矣毗肋血如殆$或走吒冬隹斗淫制典型拒单缶出滋fJTJttJ亲单顶匕口 炎不* 事肽If

6、fttJ棗单屮弟孵用抽的曲H廉 冲此出昭衆早中邮海电理腳虑 冲从I #0411髯单申亦細百应議希|示从ITFK1J辕单和晦用门另*从和俩扌個城旳跺灯神&匂弑酎匝團£ 石齐亦筑严泉诟幵诃曰示中t ar2. 再把控制面板里的“添加删除程序”禁用却附饲芾玳廿更r«i«-do(JidiE 三團计却邯汨:出匚j軟件说迓t. |_J Kindt+u tb.i- (JS迎慎矗F磨目鬣占£ (J瓠件E置-匚J inilrvi 舌肯etLj艺理憤慨重加段能趕序S2 Ki crv s?fi Wi nJqvf El匚J Hindm爼杵 |_|性鼻栏雅卉龜K,匚J熨生三

7、口芮单松Cj«n*»4rrr a- KM _ .-瑜.沖心直iflJt |_1井享立件主XL母 歸"更蜚瞻轻序r瓦直瑶注"I克晒用序卫详庁用壬下固亡退怎 户用“忑巾或卅J忌附让用楼用加壷u廉啟入母我甌."柠和曲"卅I 趣.沁学”笄盟至中盘廉 昭程号”顶R,工常.,修星林HHHH陰y ?rm Frtfidhii 的F 能 尺种李覗广的屣月 出邑绘用戶射程底岀孰正“, 蚯洋.=.禁止使用USB:名称大小1已修改1I Iccnf 31EB2003-3-271_ irtetrisH30KB2007-2-176.STJykl«nlas

8、eKB200f7-2-17G 59Jwmplayer4TXB200(7-2-178:55Jwnaia2TO2007-2-176:55当前策略檯板(:忝加如.删除®关因21. 工具(程序模板 usb.adm ),拷到 C:WINDOWSinfusb.adm 2.宣 控制帀板ustldOO沐期£1. fh? 三(SJ计算机配置1世戟件设翟1+ . II设豊卜昔淫樓極右击WinhwM組件【+ _1係统匡阿絡二I打阿士曲用户配讶F _J熬件设苣+ _J Windows 设宣1+ _|管理模複3.4.CusIqb Folicy Se-ttings选释一吓顶目来査看它的搖述trict

9、Drives弐 新楚爼策曙对擦ytcz-<W<la£-劑计算机配置SWTiSE+I indoTfS 设置E 管理模板+|£ Viiulows 蛆伴Fl 口系斯hl 口网给:门肯ED机ICustom Fol icy 5et|f:L7l Hatrict Drin:用户配詈 匣-LJ歌件设置 |± £ J WindowE 设置 由”口管理臟导出列表屯)帮朗QP肺选.自定义g.添力叮删卿1®太II标电) 小翅标 列表0J详细信息电)5.6.-N Di“bLa I :l-tl tfi _j rna J打脚iA J C*<+£(

10、n?flTE*£+T占丰觀这些也礙 卿禪申Htt啊 指眾工I?此诽晋的狛 陰,口记腎捋嗥電.Di : Oill V thi t 洛汕 by i «lli ih$ lh« u dt iTrjj新律捱策略对象us tc-dJD a ia£ -謀卄岂机hJl戟件躍HI-Vi lidars 谡遷 白_|巻盘複初0 _|Y*uhw0 爼呻111 _|耳一貌习显“lii = L Dii*“T二Jtffl设宜 Eh I Yiuiiws 设菱 :卄二J肖誓標檳7.客户端机器重启生效禁止绿色软件安装,如:迅雷,QQ等 建立哈希规则:宜愛逢组策略对象Htc-抑血诚 A S计

11、篡机配苣 :国口软件请言B "O Winders 设置3 W馆动朕机)3置帐户策略 +皇本地策豁 11謝爭件日恚 1±1吏限制的迥±1 卫慕统111個注册表>1立件系练3 T 尢缕洌略UEEE 3 亩口公锭策齬脚邻艮制黄略CJ妄全赢了耳価规则! 中*疏女金策珞,花 i e _iw理梗板+1 23 Windflwi 錮件+1 二| 融±1 网鉛名称iKE7_LQCAL_MACrai SUFTWABE Mflicrp. ?iHKEI_LOCAL_MACKINE SOFTWAKE WcrQ. 仙KE】_L匚 AL_M*CrtLNE 'iSOFTt

12、fAKEMicro WE: LOCAL MACHINE SOFTWkREer o.I翹安全别丨描1不昭艮的 不却艮的 不斟艮的 不受艰的新逹哈希规则|新逹工nl电rn只匮城期则 新逹席径埶则.所有任务(K)W(ZJ 导出列表0=)建立了哈希规则后不论此软件放在机器的任何路径,都将被禁止!GPO软件分发:1.工具:Advaneed Installer制作 MSI格式文件2.在DC上建立一共享文件夹。 把*.MSI格式文件放入,附Authenticated 可读,Admini完全控制3. 编辑组策略-用户配置-软件安装-右击(DC的 共享名)4. 软件安装右击程序包-*.MSI 已发布已指派停止域

13、客户端的防火墙:右击,域 计算机-Windows-设置安全设置-系统服务 windows firewallR'iHITj. 1 Just, ul . 利蛇愛 _d;:豊:世m/工 st:*;+软I T比起k阳HL 7 Cjttmir -LJ57Ftt*ttLJ旻仝更別QKkiRilll .,LlBl 亠_ I_l2J-丄匚人 ihjjju 匕 Lb <1 k l-. 输!5戸*“ Iv*t Ifltiifl Ct 卷丁帖上SrhfMw 业丁IZFf'JT只杖航|迟KelpurT1 «ph =my卷T常叮片讥&mw;i 卷hiTi吼 环片曲; 5«i 电Thfii已三ITeu:d.L nr-opta k,a F dhIiL-Ek Etrna 卷TpvIie Sv it vi 49 卷¥曲4匚帥次W C4EF 电y'Ll mt勺匪 W i. ala Fit AHd:i a,Mil汕:F汕w<ll iBiitT已軋轴' F . ,-i*砖£曲救-*:"45心定更:.v. -.7 1 -T- 殺"覚 淆育盅又想百罡覺根育定共弟口京住壬伞羽當爲u|Yb>dM flirtMlF宦咒改宀麻皿C 也算眼各启K3弍 r自动虫 Q手陆H

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论