《域组策略域控中组策略基本设置.doc》由会员分享，可在线阅读，更多相关《域组策略域控中组策略基本设置.doc（2页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
域控中组策略根本设置计算机配置：要重启生效 用户配置：注销生效策略配置后要刷新：gpupdate /force组策略编辑工具！ -gpmc.msi 工具 如下键面： 文件夹重定向：1.在域控建立一共享文件夹,权限放到最大完全控制，无平安隐患！2域账户用户登录任一台机器都能看到我的文档里的自己的东西！制止用户安装软件：1. 给域用户根本权限Domain user，但有时根本应用软件也不能运行！2. 把域用户参加到本地power user 组可以运行软件！域用户添加Power user组3. 用本地用户登录机器查看！制止卸载：1.权限domain user + 管理模板相当于改动注册表！“添加删除程序禁用制止使用USB:3.4.5.6.制止绿色软件安装，如：迅雷，QQ等-建立哈希规那么：建立了哈希规那么后不管此软件放在机器的任何路径，都将被制止！GPO软件分发：1. 工具：Advanced Installer 制作MSI格式文件2. 在DC上建立一共享文件夹。把*.MSI格式文件放入，附Authenticated 可读，Admini 完全控制3. 编辑组策略-用户配置-软件安装-右击(DC的IP共享名)4. 软件安装 右击程序包-*.MSI 已发布已指派停顿域客户端的防火墙： 右击，域计算机-Windows-设置平安设置-系统效劳windows firewall漫游：第 2 页