08、组策略管理

题目:组策略管理
实验要求:(截图+文字说明,截图上有姓名,截图必须完整)

实验:在域中新建一个OU名为销售,内用两个用户,zhangsan和lisi
1.新建组策略,让zhangsan无论在任何计算机登录都不显示“运行”按钮
2.设置组策略,让zhangsan登陆后不要保留最近打开的文档记录
3.设置组策略,让zhangsan登陆后锁定任务栏
4.设置组策略,让zhangsan登陆后桌面不显示回收站
5.设置组策略,让zhangsan登陆后不能修改刷新率和分辨率
6.设置组策略,让zhangsan按CTRL+ALT+DEL键后没有“任务管理器”按钮
7.设置组策略,在zhangsan的IE浏览器收藏夹中添加谷歌和淘宝的地址
8.设置组策略,设置zhangsan的IE浏览器首页为www.yinheedu.com
9.设置组策略,让zhangsan登陆后弹出一个框,内容为“请注意饮食卫生!”
10.设置组策略,无论哪个用户在SERVER3上登录前都弹框,内容为“不要吃地沟油!”

冲突处理原则
1.如果父容器有策略,子容器无策略,子容器内的对象会受到父容器策略的影响
2.如果父容器有策略,子容器无策略,子容器设置拒绝继承,子容器内的对象不会受到父容器内策略的影响
3.如果父容器有策略,子容器也有策略,且父容器内的策略与子容器内的策略在同一设置上冲突,子容器内的对象会受到子容器内策略的影响(范围越小优先级越高)
4.如果父容器有策略,子容器也有策略,且父容器内的策略与子容器内的策略在同一设置上冲突,父容器禁止替代,子容器拒绝继承,那么子容器内的对象会受到父容器策略的影响
5.在同一容器内有多条策略,多条策略在同一设置上产生冲突,位置最上的策略优先

--------------------------------------------------------------------------------------------2012.9.13完成

1. 新建组策略,让zhangsan无论在任何计算机登录都不显示“运行”按钮


2.设置组策略,让zhangsan登陆后不要保留最近打开的文档记录

3.设置组策略,让zhangsan登陆后锁定任务栏




4.设置组策略,让zhangsan登陆后桌面不显示回收站

5.设置组策略,让zhangsan登陆后不能修改刷新率和分辨率


6.设置组策略,让zhangsan按CTRL+ALT+DEL键后没有“任务管理器”按钮

7.设置组策略,在zhangsan的IE浏览器收藏夹中添加谷歌和淘宝的地址

8.设置组策略,设置zhangsan的IE浏览器首页为www.yinheedu.com

9.设置组策略,让zhangsan登陆后弹出一个框,内容为“请注意饮食卫生!”

10.设置组策略,无论哪个用户在SERVER3上登录前都弹框,内容为“不要吃地沟油!”


冲突处理原则
1.如果父容器有策略,子容器无策略,子容器内的对象会受到父容器策略的影响


2.如果父容器有策略,子容器无策略,子容器设置拒绝继承,子容器内的对象不会受到父容器内策略的影响

3.如果父容器有策略,子容器也有策略,且父容器内的策略与子容器内的策略在同一设置上冲突,子容器内的对象会受到子容器内策略的影响(范围越小优先级越高)

4.如果父容器有策略,子容器也有策略,且父容器内的策略与子容器内的策略在同一设置上冲突,父容器禁止替代,子容器拒绝继承,那么子容器内的对象会受到父容器策略的影响

5.在同一容器内有多条策略,多条策略在同一设置上产生冲突,位置最上的策略优先

原文地址:http://blog.51cto.com/vbers/2118914

时间: 2024-10-28 22:55:31

08、组策略管理的相关文章

如何批量部署Office 2013 (五)——使用组策略管理Office

本节内容将为您介绍如何使用组策略管理Office,方法如下: 1.登录到DC中,找到C:\Windows\SYSVOL\domain\Policies目录,建立一个名为PolicyDefinitions的文件夹 2.将Office 2013的组策略模板拷贝到这个文件夹下 3.打开AD用户和计算机,将目标计算机和用户移动到Office这个OU中 4.按下Windows+R打开运行窗口输入gpmc.msc回车 5.右键点击Office 2013这个组策略对象,点击"编辑" 6.展开&quo

组策略管理IE兼容性列表

场景:需要将某些内网/外网地址增加到所有客户端的IE兼容性列表中 实现方法:通过注册表修改,做成bat文件,通过组策略下发: 对于现在IT架构健全的公司,这条组策略设置有时候非常必要.网上关于这个的内容比较少,就分享一下自己的做法. 首先找台客户端,以XP+IE8为例子,点开兼容性视图列表,手动加入需添加的网址 接下来打开注册表,兼容性设置的注册表键值位于 HKEY_CURRENT_USER|Software\Microsoft\Internet Explorer\BrowserEmulatio

在win2008 r2主域控制域上打开“组策略管理”报错“未打开组策略对对象。你可能没有合适的权限”

在win2008 r2主域控制域上打开“组策略管理”报错“未打开组策略对对象.你可能没有合适的权限” 打开组策略管理其它选项提示:找不到指定路径.之前做过的操作:取消域控主机上的共享目录sysvol和netlogon.关闭域控主机上和客户机上的“文件共享和打印机共享”. 现在打开域控主机上的组策略管理报上述两种错误.解决方法:1.C盘下搜索sysvol,找到该目录,恢复共享.2.域控主机及客户机启用文件和打印机共享3.开始---运行---services.msc----重新启动Netlogon服

小型企业组策略管理与应用20180117.

我使用的是windows server2012和win10在虚拟机上 做的"组策略的继承"实验,有不足的地方欢迎大家在下方评论. 首先右键单击我的电脑,点击管理.在这个页面点击右上方的工具,然后点击组策略管理新建一个用户,取名为1然后新建一个组,并把用户添加到组里用户配置-策略-管理模板-控制面板-个性化-阻止更改桌面背景结果:成功继承用户所在其组的权限 原文地址:http://blog.51cto.com/13559812/2062227

组策略管理IE加载项

问题现象:IE加载项导致IE浏览器慢或者未响应,IE弹出加载项是否启用等.解决方法:通过组策略管理IE加载项是否启用或禁用.1.先找到加载项的ID2.在组策略计算机配置上进行设置添加 原文地址:https://blog.51cto.com/4964151/2487325

学习总结-组策略管理-组件

组件 配置中心: 一次配置,统一界面,保存文件夹sysvol 分发中心: Group Policy Client服务,也叫组策略客户端,它去下载sysvol文件夹之后,把文件当中的设置在系统上应用

windows_learn 002 用户管理和组策略

内容总览 域用户与组的管理 用户和组 用户登录名 添加用户工具 在活动目录中使用组 为何使用组? 全局组 Global Group Rules 域本地组 Domain Local Group Rules 通用组 Universal Group Rules 在域中使用组的策略 使用组的方针 组策略规划及部署 组策略规划及创建 组策略对象的工具 域用户与组的管理 概述 管理域用户账户 添加多个用户账户 域组账户 组的使用准则 用户和组 每个用户账号创建一个唯一的登录名 使用批处理创建多个用户 将用户

域环境下利用组策略实现统一管理

域环境下利用组策略实现统一管理 1)   组策略配置 准备工作: 域控---新建---组织单位 Network 添加账户hansongwei 新建组策略对象 注:win 2003与win 2008 的区别 Win 2003[管理工具][Directory Active 用户和计算机]选择整个域或者某个组织单位,右键单击,[属性]---[组策略] Win2008  [管理工具][组策略管理] 本实例以win 2003为例 新建---组策略对象 networkGPO 编辑 networkGPO 做相

server2008R2WSUS部署 使用组策略进行统一管理

注意:本步骤为域用户通过组策略统一设置WSUS服务器.如果不是域用户,而是单独的工作组用户,可以通过本地组策略来设置. 1) 以域管理登陆DC01服务器. 2) 打开"Active Directory 用户和计算机". 3) 右键选择新建"组织单元". 使用命令将加入域的计算机重定向到指定的OU redirusr ou=WSUS,dc=vip-corp,dc=com 将计算机加入到域后,已经进入指定的OU内 打开"管理工具---组策略管理",找到