管理员权限下,,执行以下脚本即可 @echo off pushd "%~dp0" dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt ...
问题现象：IE加载项导致IE浏览器慢或者未响应，IE弹出加载项是否启用等。解决方法：通过组策略管理IE加载项是否启用或禁用。1.先找到加载项的ID2.在组策略计算机配置上进行设置添加
分类：
其他好文 时间：
2020-04-15 11:16:44
阅读次数：
181
WIN+R，输入gpedit.msc，进入组策略管理 选择计算机配置>管理模板>系统>凭据分配>加密Oracle修正 选择启用“加密Oracle修正”，将保护级别修改为易受攻击即可。 参考 https://www.cnblogs.com/imdeveloper/p/10146930.html ...
一般来说，管理员通常不会备份组策略对象，这就是一个常见错误，因为一旦遇到突发事件，会很难及时恢复。而为什么管理员会忽略这个小问题？因为微软本身提供了组策略对象备份与恢复功能，但十分有限。因此所有管理员在操作组策略对象时可以借鉴以下操作：1.每天备份所有组策略对象。2.制定组策略对象操作报表。3.实时设置组策略对象恢复方案。作为管理员，您可以使用微软VB语言提供的组策略管理或PowerShell指令
分类：
其他好文 时间：
2019-09-19 10:42:10
阅读次数：
117
默认情况下，客户机会定时与域控制器同步时间，但有些时候客户机却不能与域控制器进行时间同步，出现这种情况往往是因为使用了ghost镜像安装系统的结果，某些ghost镜像系统为了精简系统服务，关闭了WindowsTime服务，而WindowsTime服务是时间同步所依赖的服务，所以设置NTP之前，必须保证客户机的WindowsTime服务是已启动和自动启动状态。在域控制器上设置NTP，网络上的教程也很
分类：
其他好文 时间：
2019-08-23 15:08:27
阅读次数：
671
本地组策略功能中设置密码永不过期的时候发现功能置灰了，不能设置： 这是因为创建域后默认本地组策略功能会被转移到域组策略管理里面，所以我们可以去组策略管理器里去更改组策略，因为一般本地策略的优先级别最低，他会被域的密码策略立即覆盖！ 运行"win+R"，输入“gpmc.msc”，在default do ...
分类：
其他好文 时间：
2018-12-25 19:59:01
阅读次数：
309
control - Win7风格的控制面板 appwiz.cpl - 添加删除程序 sysdm.cpl - 系统属性 services.msc - 服务管理 gpedit.msc - 组策略管理 compmgmt.msc - 计算机管理 calc - 计算器 regedit - 注册表编辑器 msc ...
windows2012r2域策略集合目前很多企业对于域环境很是常用，对于域策略管理机器也是最方便不过了，下面是本人在实践中所遇到的，相信对于企业来说，也很实用。所以这里的记录如有错误和有其他的实用策略，请联系本人（907832555）改正和留言指导。共同学习，共同进步。1.禁止域用户修改ip地址登录域服务器---打开服务器管理器--在工具里面找到组策略管理--可以使用默认域策略或者新建一个域策略-
服务器安全审计行业要求：服务器主机的审计内容是否包括：用户的添加和删除、审计功能的启动和关闭、审计策略的调整、权限变更、系统资源的异常使用、重要的系统操作（如用户登录、退出）等。服务器开启情况：默认未开启，需要安全专家评估开启哪些审计条目，以配置相关审核功能。Windows微软KB 977519详细描述了Windows操作系统安全日志里记录的各种与安全和审核有关的事件。基础审核功能开启：组策略管理
分类：
其他好文 时间：
2018-06-14 11:23:58
阅读次数：
275
有时候为了方便会赋予域用户本地管理员权限，此时可以使用组策略进行下发。打开组策略管理器，新建建一个组策略---》编辑--》用户配置---》首选项---》控制面板设置----》本地用户和组-----》新建本地组并配置如下刷新策略后会发现登陆的用户已经是本地管理员组的成员。TIPS:删除当前用户 将当前登陆的用户从目标组中删除不要为当前用户配
分类：
其他好文 时间：
2018-06-05 15:35:23
阅读次数：
325
