域組策略-+域控中組策略基本設置

知識就是力量大大★★★計算機配置：要重啟生效用戶配置：注銷生效Windows設置腳本(啟動/關機)如下鍵面：組策略編輯工具!-----gpmc.msi(工具)如下鍵面：城技術新建組策略對象 知識就是力量鏈接打開1.在域控建立一共享文件夾，權限放到最大(完全控制，無安全隱患!)設置設置計算機配置軟件設置可以指定我的文檔文件夾的位置。可以指定我的文檔文件夾的位置。管理模板用戶配置設設置(s)基本-將每個人的文件夾重定向到同一個位置該文件夾會被重新定向到指定的位置。軟件安裝遠程安裝服務腳本(登錄/注銷)安全設置目標文件夾位置(I)文件滅重定向目標文件夾位置(I)出InternetExplorer在根目錄路徑下為每一用戶創(chuàng)建一個文件夾管理模板根路徑(P)瀏覽B)..對用戶Clair,此文件夾將被重定向到：\20\doc\Clair\我的文檔2.域賬戶用戶登錄任一臺機器都能看到我的文檔里的自己的東西! 右擊屬性我的文檔屬性?X1.給域用戶基本權限(Domainuser),但有時基本應用軟件也不能運行!2.把域用戶加入到本地poweruser組可以運行軟件!文件(E操作(A)查看()窗口皿)幫助)圖保存的查詢技術名稱類型USTC-8D03.計算機算機禁用帳戶重設帳戶(A)管理(Ⅲ)所有任務(K)剪切(T)冊除迎屬性(R)幫助()計算機管理(USTC-E8FE94T48事件在看器共享文件夾本地用戶和組性能日志和警報設備管理器存儲研盤碎片整理程序增盤管理服簽實引服英FwarNatnorkConfigurat描陸區(qū))PovarUsns右擊屬性刊除業(yè)3.用本地用戶登錄機器查看!寫規(guī)計算機管理(本地)系統(tǒng)工具用戶組成員M):NAJIALadt域帳戶已經(jīng)加入到本地power組里!添加(也).田除(G)Aninistrators管理員對計算機/想DistributedCCMUsers成員允許啟動、激Gnests按默認值，未賓限BetwcrkConEigurat...此阻中的成員有部PerfomanceLogUsers此組的成員可以遠FerfemanceNonito...此組的成員可以遠高切用戶PowarU:成員可以管理域打1EenoteDesktopUsers此組中的慮員技托 Eeplieator支持城中的文件復； Ucors用戶無法進行有意iDCPhdninistrators對IHCP服勞器有FVsers對DHLP服務只有，HelpSarvicesroup邦助和支抒中心阻SIISNPGIIS工作進程組本組的成員可以訪對YIS服務器僅；職消應用A)1.權限domainuser+管理模板(相當于改動注冊表!!)控制面板[aste-dDOadaB4f1.ne計算機配置軟伴設置軟件安裝Windcws設置肝本(啟動/關機)用戶配置軟件安裝Windons設置腳本(錄/注銷)文件夾重定向出-IntarnetExplorerWindow:俎件控制面機網(wǎng)絡尿統(tǒng)任勞欄和「開始」萊單設置關團用戶跟蹤從「開始」菜單禁用不可用的WindowsInstaller程序的強制典型菜單世除「開始」菜單項目上的“氣球提示”從「開始」菜單中出除附加的程序列表從【開始」泵單中出除常用程序列表從「開始」菜單中冊除所有程序列衷從「開始」英單刑除“移除PC”按鈕從「開始」乘單中世除用戶名從系統(tǒng)通知區(qū)域刑除時鐘陷麻酒知區(qū)域不在任條攔顯示任何自定義工且攔電子郵件OutlookExpress注銷L)關機(u2.再把控制面板里的"添加刪除程序"禁用量除“添加或量除程序”添加或冊除程序除“黍加或副除程序”壓性禁止使用USB:民軟件設置添加/■除模板用戶配置知識就是力量新建組策略對漿新建組策略對漿[uste-dooads圖計算機配置女件類型()管理模板008usb.adn打開(@甲田田iaf軟件設置打印機選擇一個項目來查看它的描述。設置導出列表(L)小圖標(M)列表(L)詳細信息(D)幫助(H)篩選.自定義(U) 知識就是力量心心這些選項允許您姊選管理模板策略。根據(jù)需求信息進行篩選(E)選擇要顯示的項目Ⅱ):WindowsMediaFlayer9系列及更高版本。只顯示配置了的策略設置(C)只顯示能完全管理的策略設置確定軟件設置DisableUSI設否Yindows設置DisableUSB管理模板顯示匣性DissbloCDKOM網(wǎng)絡Disablesthecenpu設置說明打印機bydixallingtheuCnstcmPolicyScttdiver點擊Disable1EBYindows設置除，比設置將誤留。已白用E)管理模板已禁用①)文件(E)操作(A)查看(Y)幫助(H)軟件設置腳本(啟動/關機)帳戶策略本地策略事件日志受限制的組系統(tǒng)服務注冊表文件系統(tǒng)無線網(wǎng)絡IEEE8公鉬策略軟件限制策包IP安全策略，管理模板系統(tǒng)網(wǎng)絡打印機用戶配置沒有在該組策略對象定義軟件限制策略。如果您在該組策略對象定習略對象繼承的策略設置。要定義軟件限制策略，在"操作"菜單上，單擊“創(chuàng)建軟件限制策田創(chuàng)建軟件限制策略(S)所有任務(K)查看(V幫助(H)軟件設置腳本(啟動/關機)帳戶策略事件日志受限制的組系統(tǒng)服務注冊表文件系統(tǒng)公鑰策略軟件限制策略安全級別其他規(guī)則IP安全策略，在管理模板系統(tǒng)網(wǎng)絡名稱∠類型安全級別撇XHKETLDCALMACHINE\SOFTWARE\Micro.路徑不受限的HKETLOCKLMACHINESOFTXHKEILOCALMACHINEYSOFTWARE\Micro...路徑不受限的新建證書規(guī)則(C).新建哈希規(guī)則(H)新建Internet區(qū)域規(guī)則Ⅱ)...新建路徑規(guī)則(C)..所有任務《刷新C)導出列表L)... Setup.exeInstallShield(R)建立了哈希規(guī)則后不論此軟件放在機器的任何路徑，都將被禁止!全控制3.編輯組策略-→用戶配置-→軟件安裝-右擊→II(DC的IP\共享名)4.軟件安裝右擊→程序包-→*.MSI→已發(fā)布\已指派文伴(E滕作)查看y轄助心無線同絡GEEI安全級別其他規(guī)則甲勞名啟動權限