Window server 2012 R2 AD域的组策略设置
来源:互联网 发布:2016网络新词汇 编辑:程序博客网 时间:2024/05/21 07:05
1.AD域的组策略添加有助于管理AD域中的用户使用的client端的环境。
2.组策略依附于AD域的OU构成
3.使用“gpmc.msc”在运行里面打开,或者是在“开始—管理工具”里面打开
4.在打开的组策略管理界面里面,林kaka下的DefaultDomain Policy为全局策略,而只对计算机做了配置。
一、简单组策略的建立实现:
来做一个实例说明组策略的简单实现:
要求:更改行政部门的用户 popo 在登录后的浏览器主页锁定为:www.baidu.com
则实现步骤如下所示:
1.首先在AD域下要有行政部门的OU且已建立有popo的用户。
2.接下来使用运行打开组策略管理器“gpmc.msc”并依次展开
3.右键点开行政部,点击“在这个域中创建GPO并在此处链接…”新建行政部下的组策略
在名称里面填写要创建的组策略的名称,而在源这里可以选择“无”进行自己自定义的组策略配置,或者选择下拉列表中已经是系统默认新建好的模版策略,而这些模版策略都存放在“StarterGPO”下面,如果方便的话,建议可以直接在“StarterGPO”下面建立配置模版,然后在组织OU下面调用就可以了,这样不用每次需要重复查找配置策略。
4.这样在行政部的OU下面就会有一条组策略的记录刚建立好的,而在设置里面可以看到当前都配置的条目,点击右边的显示可以逐条向下显示:
5.右键点击“行政部门提示”-----“编辑”可以对这个策略的具体项进行配置:
可以分别针对计算机配置或者用户进行配置,这个跟计算机本地策略配置一样。所以根据要求去修改就可以了。
6.找到修改浏览器的默认主页项进行修改:
这样就找到了,双击“禁用更改主页设置”的条目进行修改:
首先点“启用”然后在下面的主页处添加主页网址,这里以百度为例,这样最终实现的目的即在client端,使用行政部门下的账户“popo”登录以后,打开浏览器的默认打开的第一个网页就是百度,而且“popo”用户没有权限来进行主页的修改。
7.进行客户端“popo”账户的验证,如下图这样就表示组策略生效了。
可以在命令提示符界面使用更新组策略命“gpupdate /force”
可以注意看,这张图里面开始就是百度的首页,然后在主页设置这里是灰白色的显示。
这样简单的组策略就建立并生效完成了。
注意:对于用户的组策略配置项的更新,只要用户注销后再登录就可以应用,对于计算机的配置需要重启计算机后才会被应用。- Window server 2012 R2 AD域的组策略设置
- windows server 2008 R2 AD 域组策略软件分发
- Windows server 2012 R2安装 及 AD域控制器
- Windows server 2012 R2 双AD域搭建(AD+DHCP+DNS)
- alfresco ldap配置openldap server 和 window的AD域
- 打造Window Server 2008 R2的工作站
- Windows Server 2008 R2 AD导入大批量的用户账户
- Windows Server 2008 R2 配置AD(Active Directory)域控制器
- 在Windows 2008 R2上设置基于AD的DNS
- windows 2008 r2 AD密码策略
- NLB的设置 Windows 2008 Server R2
- Windows Server 2012 R2 设置 smtp 服务器
- Windows Server 2012 R2 设置 NTP 服务
- Windows Server 2012 R2 设置 NTP 服务
- Windows Server 2012 R2 NAP服务器安装与配置05之 用户端的策略配置
- AD 组策略
- Windows Server 2008 R2里,打开对AD的匿名访问
- 关闭IE增加安全模式 Window Server 2008R2/2012R2
- mysql之视图
- var_export does not handle circular references
- js闭包的用途
- java折半查找指定数值的最左边的位置
- 第5章 散列——分离链接法
- Window server 2012 R2 AD域的组策略设置
- urldecode的用法
- 深入理解Linux中内存管理
- JAVA学习代码——短信验证码倒计时功能
- 视图和表的区别
- eq相等 ne、neq不相等 EL表达式
- live555安装配置
- mac自带的openssl 生成公钥私钥(包括java,iOS端各平台支持的证书转换)
- Notepad++ Emmet插件安装