Windows Server 2008 R2 組策略基本設定

標籤：long   路徑   建立   soft   str   www   檔案夾   png   隱藏   

 

 

 

 

域控組策略基本設定

 

 

 

標註： 組策略計算配置：系統需要重啟才生效                          組策略使用者配置：系統登出即可生效

 

 

 

一、              域使用者登入案頭後自動加入本地administratorsAdministrator 群組

 

二、              域使用者登入案頭後自動禁用本地guest來賓使用者

 

三、              域使用者登入案頭後控制台隱藏使用者賬戶

 

四、              域使用者登入案頭後自動建立公司共用捷徑

 

五、              域使用者登入案頭後自動建立百度網頁捷徑URL

 

六、              域使用者登入案頭後自動建立磁碟機映射公司共用

 

七、              域使用者登入案頭後禁用計算管理的本機使用者和組

 

 

 

 

 

 

 

 

 

實驗步驟：

 

標註：只講解域控組原則設定的具體選項，前面實驗過程可參考本部落格

 

http://www.cnblogs.com/zoulongbin/p/6106044.html

 

 

一、域使用者登入案頭後自動加入本地administratorsAdministrator 群組

 

1、編輯組策略 ---- 使用者配置 ---- 喜好設定 ---- 控制台設定 ---- 本機使用者和組 ----- 建立  ---- 本機群組。

 

 

 

 

 

2、本機群組 ---- 操作選擇更新 ----- 組名選擇Administrators(內建) ----- 選擇添加目前使用者 ----- 確定。

 

 

 

 

 

 

3、域控伺服器運行輸入 gpupdate /force重新整理伺服器組策略，用戶端需要登出系統後使用域使用者登入，實現功能如所示。

 

 

 

 

 

 

 

 

 

 

 

二、域使用者登入案頭後自動禁用本地guest來賓使用者

 

1、編輯組策略 ---- 使用者配置 ---- 喜好設定 ---- 控制台設定 ---- 本機使用者和組 ----- 建立  ---- 本機使用者。

 

 

 

 

 

2、本機使用者 ----- 操作選擇更新 ----- 使用者名稱選擇guest(內建) ----- 選擇賬戶已禁用 ----- 確定。

 

 

 

 

 

3、域控伺服器運行輸入 gpupdate /force重新整理伺服器組策略，用戶端需要登出系統後使用域使用者登入，實現功能如所示。

 

 

 

 

 

 

 

 

 

三、域使用者登入案頭後控制台隱藏使用者賬戶

 

1、編輯組策略 ---- 使用者配置 ---- 系統管理範本 ---- 控制台 ---- 雙擊開啟 隱藏的指定的“控制台”項。

 

 

 

 

 

2、選擇已啟用 ---- 顯示 ---- 輸入 Microsoft.UserAccounts ---- 確定 ---- 確定。

 

 

 

 

 

3、域控伺服器運行輸入 gpupdate /force重新整理伺服器組策略，用戶端需要登出系統後使用域使用者登入，實現功能如所示。

 

 

 

 

 

 

 

 

 

 

 

 

 

四、 域使用者登入案頭後自動建立公司共用捷徑

 

1、編輯組策略 ---- 使用者配置 ---- Windows 設定 ---- 捷徑 ----- 建立 ----- 捷徑。

 

 

 

 

 

2、在域控伺服器建立一個共用資料夾2345，目標路徑填寫\\192.168.10.30\2345 域控伺服器的共用資料夾。

 

 

 

 

 

3、域控伺服器運行輸入 gpupdate /force重新整理伺服器組策略，用戶端需要登出系統後使用域使用者登入，實現功能如所示。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

五、域使用者登入案頭後自動建立百度網頁捷徑URL。

 

1、編輯組策略 ---- 使用者配置 ----  喜好設定 ---- Windows 設定 ---- 捷徑 ---- 建立  ---- 捷徑。

 

 

 

 

 

 

 

2、操作選擇建立 ---- 名稱自訂 ---- 目標類型選擇URL ---- 位置案頭  ----- 目標URL輸入www.baidu.com  ----- 表徵圖檔案路徑自訂選擇 ----- 確定。

 

 

 

 

 

3、域控伺服器運行輸入 gpupdate /force重新整理伺服器組策略，用戶端需要登出系統後使用域使用者登入，實現功能如所示。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

六、 域使用者登入案頭後自動建立磁碟機映射公司共用

 

1、編輯組策略 ---- 使用者配置 ----  喜好設定 ---- Windows 設定 ---- 磁碟機映射 ---- 建立 ---- 對應磁碟機。

 

 

 

 

 

2、常規 ---- 操作選擇建立  ---- 位置輸入公司共用伺服器位址 \\192.168.10.30\2345  磁碟機代號自訂 ---- 隱藏/顯示此磁碟機選擇顯示此磁碟機 ---- 確定。

 

 

 

 

 

 

3、域控伺服器運行輸入 gpupdate /force重新整理伺服器組策略，用戶端需要登出系統後使用域使用者登入，實現功能如所示。

 

 

 

 

 

 

 

 

 

 

七、域使用者登入案頭後禁用電腦管理的本機使用者和組

 

1、編輯組策略 ---- 使用者配置 ---- 策略 ---- 系統管理範本 ---- Windows 組件 ---- Microsoft管理主控台 --- 受限的/許可的嵌入式管理單元 ---- 本機使用者和組。

 

 

 

 

 

 

2、選擇已禁用 ---- 確定。

 

 

 

 

 

3、域控伺服器運行輸入 gpupdate /force重新整理伺服器組策略，用戶端需要登出系統後使用域使用者登入，實現功能如所示。

 

 

Windows Server 2008 R2 組策略基本設定