笺注：这是在 Windows2008r2_域的基本管理 的基础上进行的。
组策略，是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗来说，它是介于控制面板和注册表之间的一种修改系统、设置程序的工具。
域控制器与客户端的防火墙都不需要特别设置。
使用组策略的好处：
减小管理成本，因为只需设置一次，相应的用户或计算机即可全部应用规定的设置。
减少用户单独配置错误的可能性。
可以针对特定对象（用户或计算机）实施特定的策略。
默认GPO（组策略对象）：
默认域控制器策略，会影响组织单位中的所有用户和计算机。
默认域策略，会影响域中所有的用户和计算机的。
在 Active Directory 用户和计算机 里创建组织单位后， 组策略管理 里会自动生成一个对应的OU
在OU上新建GPO：
例如，现在做一个限制客户端墙纸的策略：
对自定义的GPO进行编辑：
注意，墙纸名称用的是共享路径！！（对共享文件夹wall，只需给Everyone读取的权限就够了）
刷新组策略：
正常的话，销售部里的域用户登录后都会使用指定的墙纸，且不能更换。
组策略的筛选：
例如，现在允许销售部的tommy不受组策略的wall的限制
添加用户：
备注：注意tommy的权限。
完成：
刷新组策略：
至此，域用户tommy重新登录客户端后，可以自由更换墙纸了。
#########
限制销售部的域用户在客户端使用命令提示符：（默认是可以用的）
编辑新的GPO：
刷新组策略：
销售部的域用户在使用命令提示符时的效果：
#################################
#################################
亲，学习研究也要劳逸结合哦，来我微店逛逛，买点东西好好犒劳犒劳自己和家人吧^_^^_^
肉食注意｜豪气鸭掌；包邮【七猩猩】 豪气鸭掌8只盒装共176g/元气鸭翅5只袋装共210g
包邮【七猩猩_大大大礼包_五福临门】坚果休闲零食7袋大礼盒 1459g，专属大大，大大大礼包五福临门，七款坚果共7包美味组合
FaSoLa夏季厚底情侣儿童洗澡防滑漏水浴室拖鞋居家凉拖鞋轻便柔软
薇语馨8072女装春季新款文艺修身拼色立领绣花连衣裙中长裙
薇语馨1313深V性感女装紧身包臀透纱夜店裙无袖打底网纱连衣裙
|
