以往，为了方便管理或者其它目的，我们将组策略中的用户策略通过GPMC下发（例如用户文件夹重定向），只需把这条策略链接至该用户的同级\上级OU，然后在“安全筛选”中选中该用户（或者用户所在的用户组）。然而在去年10月，封装一个虚拟机模版时，更新了win7 pro sp1 x64的所有安全补丁，因为是在原有
1.创建存放模板文件的共享文件夹在D盘新建一个文件夹temp，共享权限为AD RMS Service Group组、system组完全控制，everyone组只读2.在 权限策略模板 属性中启用导出，并指定模板文件位置(位置一定是UNC路径)3.创建一个 IT部禁止转发 的权限策略模板4.添加IT组，在权限列表中禁用转发5.选择过期策略为 永不过期6.组策略设置去微软官方下载Office 2010
分类：
其他好文 时间：
2018-04-23 17:09:40
阅读次数：
362
1、在键盘上按Win+R键(也可以在开始菜单右键然后选择运行)2、在运行的输入框里面输入"gpedit.msc"命令、然后点击确定3、在“计算机组策略”中依次展开计算机配置-->管理模板--->windows组件--->然后在右边的菜单中选择远程桌面服务；双击打开“远程桌面会话主机”4、在“远程桌面会话主机”界面中双击打开“连接”；在“连接”界面中双击打开“将
windows server 2012 r2/用户策略无法下发脚本
此问题需要修改Win10 网络策略 按window+R键输入gpedit.msc 来启动本地组策略编辑器。 依次找到“计算机配置-管理模板-网络-Lanman工作站”这个节点，在右侧内容区可以看到“启用不安全的来宾登录”这一条策略设置。状态是“未配置”。 双击“启用不安全的来宾登录”这一条策略设置， ...
分类：
Windows程序 时间：
2018-04-16 14:36:18
阅读次数：
1588
黑客基础之 DOS命令4(笔记4) 开始→运行（cmd）命令大全（win+R） 包含（xp，win7） gpedit.msc 组策略 sndrec32 录音机Nslookup IP 地址侦测器 explorer 打开资源管理器logoff 注销命令 tsshutdn 60 秒倒计时关机命令lusrm ...
分类：
其他好文 时间：
2018-04-01 14:36:27
阅读次数：
161
Puppet可以针对多台服务器进行统一的操作，例如：软件分发，统一执行脚本，在服务器上写好脚本分发给客户机，客户机就会自动执行，减少了人力及误操作风险。Puppet与我们之前在windows2008R2中学习过的“组策略”非常相似，所以在windows中有的功能，在linux中都能找到这些功能的影子。
分类：
其他好文 时间：
2018-03-30 18:26:43
阅读次数：
137
cmd打开命令提示符 regedit打开注册表 gpedit.msc组策略 services.msc打开服务列表 msconfig系统配置（可以设置开机自启动） compmgmt.msc 计算机管理 dxdiag查看硬件信息 systeminfo查看安装的系统信息 appwiz.cpl查看程序和功能 ...
同样是在今天遇到了一个题目，要求每五分钟自动备份一次组策略（GPO），绞尽脑汁发现图形界面并不能解决这个问题，于是开始想Powershell能不能解决，最后真的解决了。下面是我做的过程首先放脚本：解释一下：导入grouppolicy这个模块，后边要用它的方法定义一个时间变量，每天的备份都会记录在一个以日期命名的文件夹指定在C盘下某目录新建文件夹然后指定备份所有组策略到该文件夹保存并运行：成功备份，
分类：
系统相关 时间：
2018-03-28 21:03:43
阅读次数：
254
1.安装前，打开组策略“计算机配置”-->“Windows设置”-->"账户策略"-->“密码策略”-->密码必须符合复杂性要求--禁用。否则安装完成后无法使用。2.安装过程可选择本地用户及域用户，看你自己需求。3.ssh连接后乱码问题，将传输的编码更改为GBK4.sftp连接，无法进入c盘以及其他盘。直接通过/cygdrive/c就是C盘
