热门标签 | HotTags
当前位置:  开发笔记 > 后端 > 正文

WindowsServer2008R2组策略设置计算机配置和用户配置

一、认识WindowsServer2008R2域控组策略管理1、域控服务器zhuyu.com的组策略管理默认会读取AD用户和计算机目录下创建的OU容器(组织单元),在

 

 

 

 

一、认识Windows Server 2008 R2域控组策略管理

 

    1、域控服务器zhuyu.com的组策略管理默认会读取AD用户和计算机目录下创建的OU容器(组织单元),

  在对应的OU容器创建对应的组策略只会对该容器的用户和组生效,当然,也可以指定特定的用户和组。如果

  右键zhuyu.com链接现有GPO到相对应的策略则是对整个zhuyu.com域控生效。一般操作是在组策略对象

  创建策略再链接GPO相对的容器。

 

    2、打开组策略管理命令  gpmc.msc

 

 

 

 

 

 

 

 

 

二、认识Windows Server 2008 R2域控组策略

 

 

    1、组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、

  网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。

 

    2、组策略包含两种配置对象计算机配置和用户配置,计算机配置是针对计算机所有用户的配置生效,

  用户配置是针对当前域用户配置生效。

 

    3、域控服务器配置了组策略后,如果组策略针对计算机配置需要客户端重启系统才能生效,如果组策

  略针对用户配置需要客户端注销才能生效。

 

    4、域控服务器组策略配置后需要运行刷新命令 gpupdate /force

 

 

 

 

 

 

 

 

 

 

 

 

三、实操

 

  标注:通过两个实操说明域控通过组策略设置计算机配置和用户配置。

 

 

 

 

 

问题1:Windows Server 2008 R2域控新建一个组织单元(OU)命名为zhuyu通过组策略用户配置从桌面删除回收站,让域用户user1登录系统后桌面回收站会自动删除。

 

 

1、打开Active Directory用户和计算机创右键zhuyu.com ---- 新建 ---- 组织单元。

 

 

 

 

 

2、命名为zhuyu ---- 勾选防止容器被意外删除 ----  确定。

 

 

 

 

 

3、右键zhuyu组织单元  ----- 新建  ----  用户。

 

 

 

 

4、创建一个user1域用户 ---- 下一步。

 

 

 

 

5、输入密码 ---- 下一步 ---- 完成。

 

 

 

 

 

6、开始 ---- 运行 ----- 输入gpmc.msc  ----- 打开组策略管理。

 

 

 

 

 

7、右键组策略对象 ---- 新建 。

 

 

 

 

8、定义组策略名称为 “删除桌面回收站图标” ----- 确定。

 

 

 

 

9、右键 “删除桌面回收站图标”---- 编缉 。

 

 

 

 

 

10、选择组策略 ---- 用户配置 ----- 管理模版:从本地策略 ---- 桌面  -----  双击从桌面删除回收站。

 

 

 

 

 

11、选择启用 ---- 确定。

 

 

 

 

 

12、右键 zhuyu ---- 链接现有GPO 。

 

 

 

 

 

13、选择 zhuyu.com ---- 链接到“删除桌面回收站图标”策略 ---- 确定。

 

 

 

 

14、开始 ---- 运行 ---- 输入 gpupdate /force

 

 

 

 

15、user1域用户桌面图标设置显示回收站不可选。

 

 

 

 

 

 

 

 

 

 

 

 

 

问题2:Windows Server 2008 R2域控新建一个组织单元(OU)命名为zhuyu通过组策略计算机配置禁用防火墙服务,让所有登录这台计算机用户的防火墙服务都是禁用。

 

  标注:上述创建zhuyu组织单元和域用户这里不重复操作。

 

 

 

 

1、选择Computer  ---- 选择需要限制的客户端的计算机名 ---- 移动。

 

 

 

 

2、选择 zhuyu组织单元(容器) ---- 确定。

 

 

 

 

 

3、开始 ---- 运行 ----- 输入gpmc.msc  ----- 打开组策略管理。

 

 

 

 

4、选择组策略对象 ---- 新建。

 

 

 

 

 

5、定义组策略名称为 “禁用防火墙” ----- 确定。

 

 

 

 

6、右键“禁用防火墙”组策略 ---- 编缉。

 

 

 

 

 

7、计算机配置 ---- 系统服务 ----- 勾选定义此策略设置 ---- 勾选已禁用 ---- 编辑安全设置 ---- 确定 ---- 确定。

 

 

 

 

8、右键 zhuyu ---- 链接现有GPO 。

 

 

 

 

 

9、选择 zhuyu.com ---- 链接到“禁用防火墙”策略 ---- 确定。

 

 

 

 

 

10、开始 ---- 运行 ---- 输入 gpupdate /force

 

 

 

 

 

11、更新组策略计算机配置需要客户端重启电脑后组策略才能生效 ---- 下图是客户端防火墙服务已经禁用。

 

 

 



推荐阅读
  • 深入解析Tomcat:开发者的实用指南
    深入解析Tomcat:开发者的实用指南 ... [详细]
  • 从用户转型为开发者:一场思维升级的旅程 | 专访 StarRocks Committer 周威
    从用户转变为开发者,不仅是一次角色的转换,更是一场深刻的思维升级之旅。本次专访中,StarRocks Committer 周威分享了他如何在这一过程中逐步提升技术能力与思维方式,为开源社区贡献自己的力量。 ... [详细]
  • 优化Oracle数据库日志功能的关闭方法与实践
    在优化Oracle数据库日志功能的过程中,关闭不必要的日志记录是一项重要任务。本文探讨了Oracle 11g中日志路径的配置和管理,特别是针对常用的警报日志(alert log)。通过合理配置 `alert_$ORACLE_SID.log` 文件,可以有效减少日志文件的大小和提高系统性能。此外,文章还介绍了如何通过调整参数和使用脚本自动化日志管理,进一步提升数据库的稳定性和维护效率。 ... [详细]
  • 作为140字符的开创者,Twitter看似简单却异常复杂。其简洁之处在于仅用140个字符就能实现信息的高效传播,甚至在多次全球性事件中超越传统媒体的速度。然而,为了支持2亿用户的高效使用,其背后的技术架构和系统设计则极为复杂,涉及高并发处理、数据存储和实时传输等多个技术挑战。 ... [详细]
  • 如何将PHP文件上传至服务器及正确配置服务器地址 ... [详细]
  • 本文介绍了使用 Python 编程语言高效抓取微博文本和动态网页图像数据的方法。通过详细的示例代码,展示了如何利用爬虫技术获取微博内容和动态图片,为数据采集和分析提供了实用的技术支持。对于对网络数据抓取感兴趣的读者,本文具有较高的参考价值。 ... [详细]
  • SharePoint 2010多语言用户界面的开发要点与注意事项
    SharePoint 2010 提供了强大的多语言用户界面支持,使得同一网站能够以多种语言展示。例如,对于一个中文版本的 SharePoint 2010 系统,管理员可以通过在服务器上安装英文语言包来实现多语言界面。这一功能不仅提升了用户体验,还扩展了系统的国际化能力。然而,在实施过程中需要注意一些关键点,如确保所有资源文件正确配置、进行充分的测试以及合理管理语言包的更新。这些步骤有助于确保多语言功能的稳定性和可靠性。 ... [详细]
  • 进程(Process)是指计算机中程序对特定数据集的一次运行活动,是系统资源分配与调度的核心单元,构成了操作系统架构的基础。在早期以进程为中心的计算机体系结构中,进程被视为程序的执行实例,其状态和控制信息通过任务描述符(task_struct)进行管理和维护。本文将深入探讨进程的概念及其关键数据结构task_struct,解析其在操作系统中的作用和实现机制。 ... [详细]
  • 如何在Ubuntu系统中直接使用Snap安装软件
    Canonical与Opera Software近日宣布,基于Chromium的Opera浏览器现已作为Snap包提供给Ubuntu用户,显著提升了在Linux操作系统上的安装便捷性和兼容性。通过Snap,用户可以在Ubuntu系统中轻松安装和更新Opera浏览器,享受更流畅的浏览体验。此外,Snap的容器化特性还确保了应用的安全性和稳定性,为用户提供更加可靠的软件环境。 ... [详细]
  • 全面解析:Hadoop技术栈中的Linux操作系统概览
    全面解析:Hadoop技术栈中的Linux操作系统概览 ... [详细]
  • Java 零基础入门:SQL Server 学习笔记(第21篇)
    Java 零基础入门:SQL Server 学习笔记(第21篇) ... [详细]
  • 如何创建和使用快捷链接:掌握打开链接的快捷方式技巧 ... [详细]
  • Jedis接口分类详解与应用指南
    本文详细解析了Jedis接口的分类及其应用指南,重点介绍了字符串数据类型(String)的接口功能。作为Redis中最基本的数据存储形式,字符串类型支持多种操作,如设置、获取和更新键值对等,适用于广泛的应用场景。 ... [详细]
  • 本文深入探讨了Spring Cloud Eureka在企业级应用中的高级使用场景及优化策略。首先,介绍了Eureka的安全配置,确保服务注册与发现过程的安全性。接着,分析了Eureka的健康检查机制,提高系统的稳定性和可靠性。随后,详细讨论了Eureka的各项参数调优技巧,以提升性能和响应速度。最后,阐述了如何实现Eureka的高可用性部署,保障服务的连续性和可用性。通过这些内容,开发者可以更好地理解和运用Eureka,提升微服务架构的整体效能。 ... [详细]
  • 深度森林算法解析:特征选择与确定能力分析
    本文深入探讨了深度森林算法在特征选择与确定方面的能力。提出了一种名为EncoderForest(简称eForest)的创新方法,作为首个基于决策树的编码器模型,它在处理高维数据时展现出卓越的性能,为特征选择提供了新的视角和工具。 ... [详细]
author-avatar
amroc_394
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有