膄域控中组策略基本设置芃计算机配置:要重启生效用户配置:注销生效肇策略配置后要刷新:gpupdate/force葿组策略编辑工具!-----(工具)薆使用:运行--->:螂文件夹重定向:,权限放到最大(完全控制,无安全隐患!)!蚅禁止用户安装软件:膁给域用户基本权限(Domainuser),但有时基本应用软件也不能运行!薈把域用户加入到本地poweruser组可以运行软件!莈域用户添加Poweruser组螃用本地用户登录机器查看!薁禁止卸载:+管理模板(相当于改动注册表!!)“添加删除程序”禁用膅禁止使用USB:肀工具(),拷到C:\WINDOWS\inf\,如:迅雷,QQ等--------建立哈希规则:薆建立了哈希规则后不论此软件放在机器的任何路径,都将被禁止!膃GPO软件分发:蒀工具:AdvancedInstaller制作MSI格式文件肅在DC上建立一共享文件夹。把*.MSI格式文件放入,附Authenticated可读,Admini完全控制螄编辑组策略-à用户配置-à软件安装-右击à\\(DC的IP\共享名)薂软件安装右击à程序包-à*.MSIà已发布\已指派芀停止域客户端的防火墙:膆右击,域à计算机-àWindows-设置à安全设置-à系统服务àwindowsfirewall袃漫游:、研究;不得用于商业用途。Forper
域组策略-- 域控中组策略基本设置 来自淘豆网www.taodocs.com转载请标明出处.