域組策略--+域控中組策略基本設(shè)置

1、域控中組策略基本設(shè)置計(jì)算機(jī)配置：要重啟生效用戶配置：注銷生效控匍面板TJ5tc_dLI0a.di3fl.砒F1翩計(jì)篦機(jī)配置3 _|軟件設(shè)置E S軟件安裝曰-口 Tindvws還置 f腳本館動空機(jī)）安全設(shè)置E-D昔理摂板白黑用戶田規(guī)3二I軟件設(shè)宣s戦件安裝-| ' ir.di： we 設(shè)魚雪遠(yuǎn)程安裝服務(wù) 圍脾奉逍錄/注銷） 金耶安全設(shè)晝 S 'LJ文件夾重定宵 四”'釦 血譏皿譏 氐護(hù)席誌:E1二I管理模飯£ 口 Windows 詛件 LJ枉各攔和刑曲素 ft 當(dāng)面 莊口揑制面極“口共至丈伸夾± LJ網(wǎng)谿策略配置后要刷新：gpupdate /force

2、組策略編輯工具！gpmc.msi（工具）使用：運(yùn)行->gpmc.msc如下鍵面:E- A極：屮或山6凹母糾白鄆 m*j l e<n ±ri 笳 DfllllL. Iwhaili PolicyF l£ Ehmtin rQ*lrLlli： >- r>n4.kri CfintrE回拽術(shù)莖 1Z1I5ED Q迪策嘩網(wǎng)康lrfT-ulL ctiuli CujiU言JrEfiHi II T il i i鈿百冃唱丨書近|Mlk円的盤包f宓岡于佛粗用戶2Jrai蚌迭此訝J罔間下期何誦礙：點(diǎn)T創(chuàng) 打開里文件夾重定向:1. 在域控建立一共享文件夾，權(quán)限放到最大（完全控制

3、，無安全隱患?。? 域賬戶用戶登錄任一臺機(jī)器都能看到我的文檔里的自己的東西!我的丈襠禁止用戶安裝軟件：1. 給域用戶基本權(quán)限(Domain user )，但有時基本應(yīng)用軟件也不能運(yùn)行!2. 把域用戶加入到本地 power user組可以運(yùn)行軟件！域用戶添加Power user 組母立件®操件®查看®兇口幫助迪TeIF©戊函盪滋一疝它百斗ctive DiHutory用戶和計(jì)聲機(jī) E-O f呆存的査詢£ maji t. cam cnE-Ol Builtin_j| Computer s+ 2l DornainrCrBiitircillELE+ For

4、eigiSecxnrityPrincipiI- |J| Users1B技術(shù)Coaputers Z 于對聲魚稱|葵型亙Ssic-entn；+直機(jī)IH1VSTC-E3FB STS禁用帳戶重設(shè)喘戶(A)穆動f十尿性逗)3. 用本地用戶登錄機(jī)器查看!禁止卸載:1.權(quán)限domain user +管理模板（相當(dāng)于改動注冊表！!）控制 IS® . ujtc 3DO134G. x r-曲 t+Hadw3 宜舊*:疋書_1苣曲也F盧用戸配巽£ _|=）2j Wiadsr 3 設(shè)舌 土I遠(yuǎn)豆逅潘振馬 箔舊我備錄桔呦 安卒己資df皓兼單rtl- _王二文甘妄重宜網(wǎng)+1 匸: BtT.u _ Et

5、jj 1 ncrerIt 宜題復(fù)槌14姐fT? j 只 <aJ “承 i 供 lsktoJ ftri i w_J菇孑盤件夾 2j瞅 *二j來軌4創(chuàng)止更V昭丞亓呼扯丟護(hù)不豈掩現(xiàn)止訕問社苗是町上下r次*i=要世諄掃近"F酬旳記總忌毗時兩陰顧扛冊酬肥記錄吊苦審用Fan訴豊聞“在殛的內(nèi)有訓(xùn)運(yùn)行.知述訊風(fēng)亠運(yùn)衍對噴$桿尸環(huán)元芒孑tz便方式町卞芟使用醍苗方港 吊w齊盍漣序快酌冃時不零使用腳祝詫 *爪lfi=teJ叢申象用不可用的 mt -fllcr程序的 :卒現(xiàn)止在任整住上對項(xiàng)巨池.帝矣毗肋血如殆$或走吒冬隹斗淫制典型拒單缶出滋fJTJttJ親單頂匕口 炎不* 事肽IffttJ棗單屮弟孵用

6、抽的曲H廉 沖此出昭衆(zhòng)早中郵海電理腳慮 沖從I #0411髯單申亦細(xì)百應(yīng)議希|示從ITFK1J轅單和晦用門另*從和倆扌個城旳跺燈神&匂弒酎匝團(tuán)£ 石齊亦筑嚴(yán)泉詬幵訶曰示中t ar2.再把控制面板里的“添加刪除程序”禁用卻附飼芾玳廿更r«i«-do(JidiE 三團(tuán)計(jì)卻邯汨:出匚j軟件說迓t. |_J Kindt+u tb.i- (JS迎慎矗F磨目鬣占£ (J瓠件E置-匚J inilrvi 舌肯etLj藝?yán)響嵖丶佣文苴s序S2 Ki crv s?fi Wi nJqvf El匚J Hindm爼杵 |_|性鼻欄雅卉龜K，匚J熨生三口芮單松Cj«

7、;n*»4rrr a- KM _ .-瑜.沖心直iflJt |_1井享立件主XL禁止使用USB:母 歸"更蜚瞻輕序r瓦直瑤注"I克曬用序衛(wèi)詳庁用壬下固亡退怎 戶用“忑巾或卅J忌附讓用樓用加壷u廉啟入母我甌."檸和曲"卅I 趣.沁學(xué)”笄盟至中盤廉 昭程號”頂R，工常.，修星林HHHH陰y ?rm Frtfidhii 的F 能 尺種李覗廣的屣月 出邑繪用戶射程底岀孰正“, 蚯洋.=.名稱大小1已修改1I Iccnf 31EB2003-3-271_ irtetrisH30KB2007-2-176.STJykl«nlaseKB200f7-2-

8、17G 59Jwmplayer4TXB200(7-2-178:55Jwnaia2TO2007-2-176:55當(dāng)前策略檯板（:忝加如.刪除®關(guān)因21.工具(程序模板 usb.adm ),拷到 C:WINDOWSinfusb.adm 2.宣 控制帀板ustldOO沐期£1. fh? 三（SJ計(jì)算機(jī)配置1世戟件設(shè)翟1+ . II設(shè)豊卜昔淫樓極右擊WinhwM組件【+ _1係統(tǒng)匡阿絡(luò)二I打阿士曲用戶配訝F _J熬件設(shè)苣+ _J Windows 設(shè)宣1+ _|管理模複3.4.CusIqb Folicy Se-ttings選釋一嚇頂目來査看它的搖述trict Drives弐 新楚爼策

9、曙對擦ytcz-<W<la£-劑計(jì)算機(jī)配置SWTiSE+I indoTfS 設(shè)置E 管理模板+|£ Viiulows 蛆伴Fl 口系斯hl 口網(wǎng)給:門肯ED機(jī)ICustom Fol icy 5et|f:L7l Hatrict Drin:用戶配詈 匣-LJ歌件設(shè)置 |± £ J WindowE 設(shè)置 由”口管理臟導(dǎo)出列表屯）幫朗QP肺選.自定義g.添力叮刪卿1®太I(xiàn)I標(biāo)電） 小翅標(biāo) 列表0J詳細(xì)信息電）5.6.-N Di“bLa I ：l-tl tfi _j rna J打腳iA J C*<+£(n?flTE*£

10、;+T占豐觀這些也礙 卿禪申Htt啊 指眾工I?此誹晉的狛 陰，口記腎捋嗥電.Di : Oill V thi t 洛汕 by i «lli ih$ lh« u dt iTrjj新律捱策略對象us tc-dJD a ia£ -謀卄豈機(jī)hJl戟件躍HI-Vi lidars 謖遷 白_|巻盤複初0 _|Y*uhw0 爼呻111 _|耳一貌習(xí)顯“l(fā)ii = L Dii*“T二Jtffl設(shè)宜 Eh I Yiuiiws 設(shè)菱 :卄二J肖誓標(biāo)檳7.客戶端機(jī)器重啟生效禁止綠色軟件安裝，如：迅雷，QQ等 建立哈希規(guī)則:宜愛逢組策略對象Htc-抑血誠 A S計(jì)篡機(jī)配苣 :國口軟件請言

11、B "O Winders 設(shè)置3 W館動朕機(jī)）3置帳戶策略 +皇本地策豁 11謝爭件日恚 1±1吏限制的迥±1 衛(wèi)慕統(tǒng)111個注冊表>1立件系練3 T 尢縷洌略UEEE 3 畝口公錠策齬腳鄰艮制黃略CJ妄全贏了耳価規(guī)則！ 中*疏女金策珞，花 i e _iw理梗板+1 23 Windflwi 錮件+1 二| 融±1 網(wǎng)鉛名稱iKE7_LQCAL_MACrai SUFTWABE Mflicrp. ?iHKEI_LOCAL_MACKINE SOFTWAKE WcrQ. 仙KE】_L匚 AL_M*CrtLNE 'iSOFTtfAKEMicro WE

12、： LOCAL MACHINE SOFTWkREer o.I翹安全別丨描1不昭艮的 不卻艮的 不斟艮的 不受艱的新逹哈希規(guī)則|新逹工nl電rn只匱城期則 新逹席徑埶則.所有任務(wù)（K）W（ZJ 導(dǎo)出列表0=）建立了哈希規(guī)則后不論此軟件放在機(jī)器的任何路徑，都將被禁止!GPO軟件分發(fā)：1.工具：Advaneed Installer制作 MSI格式文件2.在DC上建立一共享文件夾。 把*.MSI格式文件放入，附Authenticated 可讀，Admini完全控制3. 編輯組策略-用戶配置-軟件安裝-右擊（DC的 共享名）4. 軟件安裝右擊程序包-*.MSI 已發(fā)布已指派停止域客戶端的防火墻：右擊，域

13、 計(jì)算機(jī)-Windows-設(shè)置安全設(shè)置-系統(tǒng)服務(wù) windows firewallR'iHITj. 1 Just, ul . 利蛇愛 _d;:豊：世m(xù)/工 st：*；+軟I T比起k陽HL 7 Cjttmir -LJ57Ftt*ttLJ旻仝更別QKkiRilll .,LlBl 亠_ I_l2J-丄匚人 ihjjju 匕 Lb <1 k l-. 輸!5戸*“ Iv*t Ifltiifl Ct 卷丁帖上SrhfMw 業(yè)丁IZFf'JT只杖航|遲KelpurT1 «ph =my卷T常叮片譏&mw；i 卷hiTi吼 環(huán)片曲； 5«i 電Thfii已三ITeu:d.L nr-opta k,a F dhIiL-Ek Etrna 卷TpvIie Sv it vi 49 卷¥曲4匚帥次W C4EF 電y'Ll mt勺匪 W i. ala Fit AHd:i a,Mil汕：F汕w<ll iBiitT已軋軸' F . ,-i*磚£-*："45心定更：.v. -.7 1-T- 殺"覚 淆育盅又想百罡覺根育定共弟口京住壬傘羽當(dāng)爲(wèi)u|Yb>dM flirtMlF宦咒改宀麻皿C 也算眼各啟K3弍 r自動蟲 Q手陸H）