一、简介 禁止访问网站可以通过多种方式实现，在网络设备上实现大概是性能最好的方式。本文在域服务器上实现该功能，优点是配置简单、可自定义跳转页面，缺点也很明显，遇到熟悉操作系统的用户，修改hosts文件可轻松破解。 IIS：Web服务器，显示禁止访问的页面。 域组策略：用户登陆时自动执行脚本，将...
分类：
Web程序 时间：
2015-08-11 18:03:30
阅读次数：
167
问题症状：安装的WIN8系统无法安装Framework，SQL等都有问题解决误区：直接安装或者更新后在线安装（结果一样各种错误）解决方法：1、先gpedit.msc进入本地组策略管理，目录：计算机配置->管理模板->系统->指定可选组件安装和附件修复2、加载WIN系统为镜像磁盘，如I盘3、双击“指定...
【转】怎么彻底的禁止和关闭windows系统的自动更新，这样就不会经常弹出提示要更新系统，也免得系统更新后系统变慢硬盘空间变小步骤如下win+R打开运行窗口，执行gpedit.msc，打开本地组策略编辑器;找到用户配置/管理模板/系统/windows自动更新；选中已启用即可。
实验环境：AD:server2012r2测试客户端：xpserver2012r2因为没有2008r2的环境临时用2012r2代替，其实都是一样的。测试客户端用server2012r2测试啦跟win7一样的，同时也测试了一下xp因为好多2008以后的自带策略在xp下是不被支持的。（很庆幸这个策略是被xp支持的）由于没有飞秋软..
分类：
其他好文 时间：
2015-08-06 22:38:57
阅读次数：
205
1、配置域组策略开始 —— 系统管理工具 —— 域组策略方法一：使用多种手段来限制程序的运行。“杂凑规则”是使用哈希算法来计算出程序的值进行比对，值相同则禁止运行。该规则需指定安装包或安装好的exe程序，配置繁琐。“路径规则”可禁止指定位置的程序。方法二：禁止执行列表内的程序，配置方便。公司禁止执行...
分类：
其他好文 时间：
2015-08-06 16:43:44
阅读次数：
198
组策略禁止记事本 1. 开始->运行->gpedit.msc->计算机配置->windows设置->安全设置->软件限制策略 2. 右键点软件限制策略->创建软件限制策略 3. 点其他规则->右键新建路径规则->在“路径”输入c:\windows\system32\notepad....
系统管理员可以通过组策略的强大功能，来充分管理网络用户与计算机的工作环境，从而减轻网络管理的负担。 组策略概述 组策略是一个能够让系统管理员充分管理用户工作环境的功能，通过它来确保用户拥有应有的工作环境，也通过他来限制用户。因此，不但可以让用户拥有适当的环境，也可以减轻系统管理员的管理负担。 组策略...
分类：
其他好文 时间：
2015-08-01 18:52:39
阅读次数：
146
运行中打开gepdit.msc，依次打开用户配置，管理模板，网络，网络连接；在右侧将“禁止访问LAN链接组建的属性”、“为管理员启用windows2000网络连接设置”设置为已启用即可令用户无法访问网络连接的属性，自然其更改不了IP了
分类：
其他好文 时间：
2015-07-31 16:11:30
阅读次数：
107
域组策略受限制组作用集中统一管理域中的组和用户.在域生产环境中,为了将计算机管理权限统一,可以用该策略统一将最高管理员组administrators组指定包含哪些用户。把原来有管理员权限帐户管理权限收回。控制域中计算机某个组的成员，可以用来委派某个用户成为某个部门计算机机的..
分类：
其他好文 时间：
2015-07-29 06:33:10
阅读次数：
94
AD本地管理员用户再使用MSTSC远程服务器时，无法使用已保存的凭据进行自动验证。如下图所示：RemoteDesktop会提示“系统管理员不允许使用保存的凭据登录远程计算机，原因是未完全验证其标识。请输入新凭据。”！解决办法：在运行中输入gpedit.msc，启动本地组策略编辑器。定位..
分类：
Windows程序 时间：
2015-07-28 11:01:33
阅读次数：
1020
