微软的组策略都是四步走第一步：创建一条组策略；第二步：编辑策略内容；第三部：下发给对应的OU；第四步：gpupdate/force强制刷新组策略。1:开始菜单，管理工具中打开组策略管理，在组策略对象中右击创建新的GPO。2:创建一条打印机策略。3.1:编辑这条策略。3.2:把写好的脚本添..
分类：
其他好文 时间：
2016-06-28 14:38:46
阅读次数：
228
微软的组策略都是四步走第一步：创建一条组策略；第二步：编辑策略内容；第三部：下发给对应的OU；第四步：gpupdate/force强制刷新组策略。1:开始菜单，管理工具中打开组策略管理，在组策略对象中右击创建新的GPO。2:创建一条打印机策略。3.1:编辑这条策略。3.2:把写好的脚本添..
分类：
其他好文 时间：
2016-06-28 14:38:22
阅读次数：
258
微软的组策略都是四步走第一步：创建一条组策略；第二步：编辑策略内容；第三部：下发给对应的OU；第四步：gpupdate/force强制刷新组策略。1:开始菜单，管理工具中打开组策略管理，在组策略对象中右击创建新的GPO。2:创建一条打印机策略。3.1:编辑这条策略。3.2:把写好的脚本添..
分类：
其他好文 时间：
2016-06-28 14:36:39
阅读次数：
181
组件配置中心：一次配置，统一界面，保存文件夹sysvol分发中心：GroupPolicyClient服务，也叫组策略客户端，它去下载sysvol文件夹之后，把文件当中的设置在系统上应用
分类：
其他好文 时间：
2016-06-24 20:52:29
阅读次数：
147
托管账户一.应用场景1.1）导入用户和计算机资源后，活动目录存在相应的用户账户和计算机账户，用户账户的密码我们可以通过PSO,GPO来管理，而计算机账户也是有对应的密码信息。比如在"computers"OU中，可以看到默认加入域的电脑都是被移动到这里（加域重定向到指定ou的命令:redi..
分类：
其他好文 时间：
2016-06-18 17:07:23
阅读次数：
288
1.打开组策略管理，创建一个新的GPO并连接到对应的OU或域。2.编辑GPO，定位到UserConfiguration>Preferences>WindowsSettings>Shortcuts，右击Shortcuts>New>Shortcut:3.请参照下面的信息设置快捷方式：Action:UpdateName:InternetExplorerTargettype:FileSyste..
分类：
其他好文 时间：
2016-06-17 17:44:26
阅读次数：
367
目录目录
组策略
组策略对象GPO
实验一组策略的计算机配置
实验二组策略的用户配置
实验三首选设置
实验四组策略更改计算机桌面组策略组策略分为计算机配置和用户配置两部分：
1. 计算机配置：当计算机开机时，系统会根据计算机配置的属性来设置计算机环境。例如：我们在Jmilk.com这个AD域内设置了计算机配置组策略，则此策略就会被应用到这个域内的所有计算机。
2. 用户配置：当用户登录时，系统会...
上文讲到了，如果基于程序的名称限制，用户可以更改可执行文件的名称，那么限制就会失效。而如果基于软件哈希值来限制，那么就算用户修改文件名，限制还是有效，配置步骤：首先打开组策略管理，在需要编辑的GPO上右键点击编辑在用户配置>策略>Windows设置>安全设置>..
有的时候，豆子使用GPO安装软件之后，希望查看在客户端是否成功安装，Windows客户端可能有几百上千台，于是豆子写了个简单的程序来进行查看。思路如下：传递参数软件名字和操作系统名字，搜索到对应的计算机对象，对于每一个对象创建远程session，如果失败（比如关机或者其他情..
分类：
系统相关 时间：
2015-09-18 18:56:12
阅读次数：
1000
来到一个新的环境，很多东西自己都摸不清，需一步步去调整，管理起来，还好是使用域管理，以下为ADGPO应用的一些实例。一、打开系统默认共享，很多非原版安装的系统都会进行一些优化修改，如关闭了系统的默认共享，但这给企业里管理是带来十分不便的，而且有时还会引发出种种奇..
分类：
其他好文 时间：
2015-09-07 19:46:48
阅读次数：
767
