实例环境：l企业中有AD域（活动目录）环境。l行政部“用户A”登录至公司内的一台计算机。l通过组策略对“用户A”的USB使用进行限制。1.在组策略管理编辑器中对“所有可移动存储类”设置“拒绝所有权限”如下图：2.设置完成后将这条组策略链接至相应的组织单位（此例中链接至行..
分类：
移动开发 时间：
2015-06-17 09:49:47
阅读次数：
382
在XenDesktop整个部署过程中，我们需要将ctxadmin加入到DDC、LicenseServer等服务器的本地管理员组中。包括后期的桌面和应用程序交付时，ctxadmin必须具备Windows桌面或Windows服务器的本地管理员权限方能安装Agent。考虑到生产环境中的我们会通过组策略来配置这些权限，今天在..
分类：
移动开发 时间：
2015-06-14 00:42:56
阅读次数：
522
winmsd系统信息systeminfo系统信息mstsc远程桌面calc计算器control控制面板compmgmt.msc计算机管理eventvwr事件查看器lusrmgr.msc本地用户和组devmgmt.msc设备管理器services.msc服务ipconfg/allnslookupregedit注册表gpedit.msc组策略appwiz.cpl添加或删除程序tasklist任务管理器
描述： 目标目录开启了可执行文件运行权限。 1.恶意攻击者可以在该目录下执行恶意文件或程序。 2. 目录开启可执行文件运行权限是IIS服务器所特有的一种情况。该目录下的可执行文件(.EXE、.DLL、.BAT）等后缀的文件可以通过WEB接口调用运行，这有可能会导致恶意攻击者通过执行后门程序来达到完全...
分类：
其他好文 时间：
2015-06-09 13:23:10
阅读次数：
179
什么是账户锁定策略？即用户在指定时间内输入错误密码的次数达到了相应的次数（这个次数是自己设置的，即下文中的“账户锁定阈值”），账户锁定策略就会将该用户禁用。该策略可以防止攻击者猜测用户密码，提高用户的安全性。1、打开组策略管理器，右击域策略，选择“编辑”；2..
分类：
其他好文 时间：
2015-06-03 16:03:06
阅读次数：
692
在VDI中Office2007AppData漫游后，用户无法保存复制等个性快捷方式,主没有安装office相关补丁,打以下补丁就可以解决此问题。。。。。。。1.打OfficehotfixKBkb9551422.组策略推送注册表健值http://support.microsoft.com/kb/958062关于VDI中部署Office2007&2010，必须把大..
分类：
移动开发 时间：
2015-06-03 13:50:25
阅读次数：
189
前提：1、windows2008R2中，针对USB的管控策略不支持winXP；2、传统修改注册表的形式，在插拔U盘设备后会被USB驱动自动重置键值破解；已知问题：1、禁用后的USB被启用后，IPHONE手机无法连接计算机；方案：为了细化USB权限分级，增强USB权限管控，降低数据泄露的风险，经讨论决..
分类：
其他好文 时间：
2015-06-02 15:29:42
阅读次数：
370
windows server 2008域中，如何实现禁止从远程桌面中复制文件到远程登陆机中，和禁止上传文件到服务器中 环境：使用2008域服务器，员工的客户端机24小时工作。要求：禁止员工用远程桌面登陆到客户端机中复制文件和禁止粘贴文件到客户端中。 我有更好的答案 通过组策略，我们可以解决以上问题，...
分类：
其他好文 时间：
2015-06-01 23:55:56
阅读次数：
412
组策略部署软件1.软件自动安装升级卸载2.绿色软件有弹性3.自动化安装msiexe不能实现自动安装卸载升级4.创建软件发布点（共享文件夹）5.给用户和计算机部署软件的区别给计算机部署软件计算机启动时安装给用户部署软件用户用软件时才触发安装登录时不安装6.给用户部署软件分配出..
分类：
其他好文 时间：
2015-05-31 06:53:21
阅读次数：
175
关于VDI项目出现的08R2的AD组策略高级功能无法在XP和03R2上生效的问题，微软又一个专门的补丁，forwindowsserver2003http://www.microsoft.com/zh-cn/download/details.aspx?id=6955forwindowsXPhttp://www.microsoft.com/zh-cn/download/details.aspx?id=3628参见以下KBhttp:/..
