做法是：管理工具----组策略管理----组策略对象----Default Domain Policy----设置(或者运行gpmc.msc)，找到安全设置中的 帐户策略/密码策略， 右击该选项进行编辑，在弹出的界面进行如下操作 “计算机配置”----- “策略”----- “windows设置”-...
今天同事在Windows10上共享了一些文件，其他使用Windows 7的同事都可以正常使用，唯独我是使用Windows 10操作系统的，和别人输入一样的用户名和密码，却总是告诉我：用户名或密码不正确。试过很多之前的百度得来的方法，结果都不好用。例如使用组策略管理器，去修改本地策略，安全选项中的一些...
上文讲到了，如果基于程序的名称限制，用户可以更改可执行文件的名称，那么限制就会失效。而如果基于软件哈希值来限制，那么就算用户修改文件名，限制还是有效，配置步骤：首先打开组策略管理，在需要编辑的GPO上右键点击编辑在用户配置>策略>Windows设置>安全设置>..
问题症状：安装的WIN8系统无法安装Framework，SQL等都有问题解决误区：直接安装或者更新后在线安装（结果一样各种错误）解决方法：1、先gpedit.msc进入本地组策略管理，目录：计算机配置->管理模板->系统->指定可选组件安装和附件修复2、加载WIN系统为镜像磁盘，如I盘3、双击“指定...
域组策略受限制组作用集中统一管理域中的组和用户.在域生产环境中,为了将计算机管理权限统一,可以用该策略统一将最高管理员组administrators组指定包含哪些用户。把原来有管理员权限帐户管理权限收回。控制域中计算机某个组的成员，可以用来委派某个用户成为某个部门计算机机的..
分类：
其他好文 时间：
2015-07-29 06:33:10
阅读次数：
94
compmgmt.msc 计算机管理
devmgmt.msc 设备管理器
diskmgmt.msc 磁盘管理工具
dfrg.msc 磁盘碎片整理
eventvwr.msc 事件查看器
fsmgmt.msc 共享文件夹管理
gpedit.msc 用户、分组策略管理工具
lusrmgr.msc 本地用户、组管理
perfmon.msc 计算机性能监视器
rsop.m...
分类：
其他好文 时间：
2015-07-15 09:25:02
阅读次数：
124
每当，我们在域控制器上建立一个组策略的时候，我们很希望它能在线马上同步到所有的客户端上去。当windows2008的域控上的做法：登录到每台windows客户端然后执行，gpupdate /force 手动同步。当windows2012的域控上的做法：在组策略管理器上，相应的GPO上选择立即同步该组...
分类：
Windows程序 时间：
2015-07-13 20:21:42
阅读次数：
1210
实例环境：l企业中有AD域（活动目录）环境。l行政部“用户A”登录至公司内的一台计算机。l通过组策略对“用户A”的USB使用进行限制。1.在组策略管理编辑器中对“所有可移动存储类”设置“拒绝所有权限”如下图：2.设置完成后将这条组策略链接至相应的组织单位（此例中链接至行..
分类：
移动开发 时间：
2015-06-17 09:49:47
阅读次数：
382
什么是账户锁定策略？即用户在指定时间内输入错误密码的次数达到了相应的次数（这个次数是自己设置的，即下文中的“账户锁定阈值”），账户锁定策略就会将该用户禁用。该策略可以防止攻击者猜测用户密码，提高用户的安全性。1、打开组策略管理器，右击域策略，选择“编辑”；2..
分类：
其他好文 时间：
2015-06-03 16:03:06
阅读次数：
692
在QQ群里有群友提出,针对一个OU设置了打开WINDOWSUPDATE.但这个OU中偏偏有一台计算机不想应用这个配置.那要怎么做呢?经过王春海老师的提醒,整理了以下方法来满足这个需求.打开组策略管理工具,选中需要的策略对象>委派>高级.看到下面的这个很多人应该明白怎么回事了.添加..
分类：
其他好文 时间：
2015-05-26 16:28:19
阅读次数：
189
