配置WindowsServer2012R2工作文件夹以实现BYOD同步6、在加入域中工作站使用对于加入到域的Windows8.1的计算机Client1，由于配置了组策略，并且加入到域的计算机会自动信任企业根证书服务器。所以，加入到域的计算机，会自动为每个用户创建"工作文件夹"，用户只要在"资源管理器"..
分类：
其他好文 时间：
2014-12-06 18:20:56
阅读次数：
266
金山毒霸2012客户端通过AD域组策略安装部署
1.首先建立一个需要部署安装客户端的OU，"毒霸客户端部署-计算机"；
2.右键属性；
3.选择"组策略""新建"
4.选择"脚本(启动/关机）""启动"
5双击"启动"；
6.新建一个.bat批处理文件，内容如下：
@ECHOOFF
"..
分类：
其他好文 时间：
2014-12-02 17:30:52
阅读次数：
190
环境：有三台域控制器，AD1/AD2（win2008）,AD4（win2012），功能级别为win2008问题：客户端gpupate时表现如下：底层情况是AD4上的组策略对象与AD1/AD2未同步。当客户端访问到AD4取策略时则报错。解决方法：首先查看了复制相关的DFSR日志，如下，报单一的4004错，并没有报其他..
分类：
Web程序 时间：
2014-12-01 16:17:40
阅读次数：
431
一、RsoP自动检测法 要想恢复组策略的设置，最简单的方法无非是逐一查看策略项目。在默认情况下，策略项目的“状态”显示应为“未被配置”（如图1）。如果被他人进行了更改，则会显示“已启用”或“已禁用”的提示。不过组策略中的设置项“多如牛毛”，想要在众多项中找到被修改的位置，显然太过费时费力，这时不妨试...
分类：
其他好文 时间：
2014-12-01 08:50:58
阅读次数：
334
Win7的局域网共享设置无疑是新手最头痛的（没有之一），老鸟无视哈。呵呵...下面直接看设置过程：1.双击打开桌面上的“网络”图标，按照（图1）的步骤进行设置。2.右键打开“计算机”的“管理”。按照（图2）的步骤进行设置。3.运行“组策略”，命令是：secpol.msc不要搞错了哈，看图！4.删.....
如何将软件限制策略发挥大作用根本在于规则设置，当然首先增加权限用户。它的方法是：当然基本用户 、受限的、不信任的 这三个安全等级是要手动打开的，开注册表编辑器，展开HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIde...
分类：
其他好文 时间：
2014-11-30 23:04:05
阅读次数：
266
相信用域管理的童鞋都会遇到一个问题：在域账户登录的时候有时会出现“此工作站和主域间信任关系失败”那么遇到这种情况该如何解决的呢？跟我走:拔掉网线，登录系统在用户账户中把administrator账户打开，并设密码插上网线，退域，重启，用administrator账户登录重新加域，刷新..
分类：
其他好文 时间：
2014-11-27 12:54:01
阅读次数：
141
好久没更新了，最近在搞些linux方面的事情，powershell也就耽误了，更新个整理活动目录的脚本，供各位参考指正。需求：一、加域的计算机和人员要移动到对应分公司的OU（每个OU组策略有区别）二、删除密码过期超过一年的用户三、删除禁用账户关键字：move-adobject实现：windows..
分类：
其他好文 时间：
2014-11-27 12:53:18
阅读次数：
287
6.1工作区类型
MED-V支持两种管理和更新虚拟镜像的方法：
域管理的虚拟机─MED-V允许管理员按照管理标准企业设备的方式管理虚拟机：使用现有工具（组策略、电子软件分发等）修补、管理和更新。在初次设置期间，虚拟机将成为企业域的一部分。
自我清理（"可还原"）的虚拟机─MED..
分类：
其他好文 时间：
2014-11-24 13:41:06
阅读次数：
216
在组策略编辑器中展开“计算机配置/Windows设置/安全设置/软件限制策略”，通过设置软件限制策略，可以限制用户在计算机上使用某些未经许可的软件，从而提高安全性。下面以禁用记事本程序为例来介绍其相关操作。在“软件限制策略”上单击右键，选择“创建软件限制策略”，在下..
分类：
其他好文 时间：
2014-11-24 12:04:23
阅读次数：
182
