windows組策略和共用

標籤：http   使用   for   ar   2014   art   問題   代碼   html   

Author: Jin

Date: 20140585

ENV: win2008 R2

 

5年沒弄windows了，現在隨便弄弄，說實話不太喜歡windows，不出問題時候很方便，一出問題很頭大。所有東西都封裝好了，之能看到報錯資訊和報錯代碼

還是UNIX/LINUX好，只要你願意你可以把問題搞的很清楚。

 

一.組策略
預設情況下，使用者組策略會在後台每隔 90 分鐘更新一次，並將時間作 0 到 30 分鐘的隨機調整。
http://jingyan.baidu.com/article/d5a880eb721b5a13f147cc3b.html

在AD中建立不同的OU，在組策略域內OU下面放針對該OU的組策略
伺服器端重新整理策略
重新整理域內所有使用者策略
gpupdate /target:user /force
重新整理域內所有電腦策略
gpupdate /target:computer /force

用戶端重新整理策略
gpupdate /force 會登出
rsop.msc 查看策略情況

1.共用映射屬於 使用者策略-windows設定
2.密碼原則屬於 電腦配置-策略-windows設定-安全設定-帳號策略-密碼原則
在預設設定設定，這個是全域原則
密碼複雜性要求 禁用
密碼長度最小設 0（可以設定0，密碼為空白）
密碼最短使用到期日 0 沒有限制（必須設定）
密碼最長使用期間 180 必須設定
強制密碼曆史 1
用可還原來的密碼 沒有定義

 

二、Windows SMB共用
1.SMB許可權控制進口
2.需要寫入許可權時NTFS許可權需要添加寫入許可權，不然使用者之間無法相互修改
3.許可權通過AD的使用者組控制
4.共用變更時，需要client刪除登出後登入，共用配置有緩衝
net use * /del
gpupdate /force

 

三、案頭遷移工具

附件-系統工具-Windows 輕鬆傳送

會丟失書籤，個人緩衝，以及個人設定。

 

windows組策略和共用