要点就是：域控制器在管理工具中打开域的组策略管理器在用户首选项本地用户和组里新建一个administrators组，添加对应的桌面池用户组，这个百度有，可以借鉴下“杜飞”的博客http://dufei.blog.51cto.com/382644/1657656第二个就是去该桌面池的父虚拟机里在他的用户组Administr..
分类：
系统相关 时间：
2016-09-27 21:00:18
阅读次数：
578
【杂项技巧】服务器安全教程 一。更改服务器默认用户名 点开始菜单→运行gpedit.msc（组策略管理器）→计算机配置 →WINDOWS设置→安全设置→本地策略→安全选项→这里的最后一项→重命名系统管理员帐户（双击）→在本地策略设置里面输入你想要的用户名，然后确定就OK了。 二。更改服务器密码 要远 ...
分类：
其他好文 时间：
2016-09-17 02:00:49
阅读次数：
220
什么是startergpo:简单的说startergpo就是一个模板，在里面进行基本的必须设置（此设置可以广泛应用），然后基于此进行细致修改创建其他的GPO。个人理解算是简化操作的方式吧。步骤：1.打开组策略管理器，找到startergpo右击新建2.测试一个所有用户不能打开控制面板的选项3.找..
分类：
其他好文 时间：
2016-09-10 22:31:16
阅读次数：
273
对于没有登录的新用户：使用组策略的方法：在Windows2008中找到组策略管理器，打开同时设置下面的策略：ComputerConfiguration\AdministraiveTemplates\WindowsComponents\TerminalServices\SetPathforTSRoamingPrifiles或TSuserHomeDirecory如果SetPathforTSRoamingPrifiles没..
分类：
其他好文 时间：
2016-08-19 13:27:02
阅读次数：
114
域控隐藏盘符的设置项 在组策略管理编辑器中，依次打开的用户配置→策略→管理模板→Windows组件→Windows资源管理器，其中有两项： 隐藏“我的电脑”中的这些指定的驱动器 防止从“我的电脑”访问驱动器 只设置* 第一项 能让盘符在资源管理器窗口中消失，但是仍然可以通过快捷方式的打开文件位置等方... ...
Windowsserver2008域控器上配置自动锁屏组策略打开管理工具----组策略管理新建一条组策略，重命名为“自动锁屏”然后右键编辑“自动锁屏”这条策略需要启用下图中的三条设置，其中一条“屏幕保护程序超时”可以设置时间，默认是900秒，也就是15分钟，可以自己更改的。再将“自..
分类：
Windows程序 时间：
2016-07-29 19:20:35
阅读次数：
10465
打开域的组策略管理--选择DefaultDomainPolicy选择DefaultDomainPolicy，右键编辑在弹出的组策略管理编辑器中依次点开“用户配置”----“策略”-----“管理模板”----“系统”ctrl+alt+del选项，右键删除更改密码选项“编辑”选择“已启用”然后确定当用户重启计算机后，重新登..
分类：
其他好文 时间：
2016-07-11 19:19:48
阅读次数：
255
企业中常用的组策略1：组策略的强大这里就不多说了，企业现在基本上都在域环境中办公。这里就学习一下作为一个企业里面常用到的组策略。首先打开组策略管理器，默认有两台策略，一条是默认的域策略一条是默认的域控制器策略。这个默认策略定义的都是一些安全方面的策略，一般我..
分类：
其他好文 时间：
2016-07-05 06:37:14
阅读次数：
477
微软的组策略都是四步走第一步：创建一条组策略；第二步：编辑策略内容；第三部：下发给对应的OU；第四步：gpupdate/force强制刷新组策略。1:开始菜单，管理工具中打开组策略管理，在组策略对象中右击创建新的GPO。2:创建一条打印机策略。3.1:编辑这条策略。3.2:把写好的脚本添..
分类：
其他好文 时间：
2016-06-28 14:38:46
阅读次数：
228
微软的组策略都是四步走第一步：创建一条组策略；第二步：编辑策略内容；第三部：下发给对应的OU；第四步：gpupdate/force强制刷新组策略。1:开始菜单，管理工具中打开组策略管理，在组策略对象中右击创建新的GPO。2:创建一条打印机策略。3.1:编辑这条策略。3.2:把写好的脚本添..
分类：
其他好文 时间：
2016-06-28 14:36:39
阅读次数：
181
