查看组策略应用命令

如果不小心误删除了默认的两条组策略,可以用以下命令来恢复.但所有设置都会丢失.还是建议平时多做备份.使用时注意参数!!!

组策略编辑器是系统个性化的一个常用的方式.但是它没有提供备份手段,导致我们在换新机器或重装系统的时候,需要重新手动配置,如果修改的策略比较多的时候是一件比较麻烦的事情. 组策略本身的数据还是存储在注册表中,理论上我们只需要获取组策略编辑器对注册表的修改,然后通过程序实现同样的注册表修改行为,即可实现组策略的备份.周末的时候按照这个思路研究了下如何自己写程序实现组策略的编辑. 监控组策略的行为 组策略的启动方式是"gpedit.msc",但他实际上的进程是mmc.exe,我们可以通过Pr

打开管理工具----组策略管理 新建一条组策略,重命名为"自动锁屏" 然后右键编辑"自动锁屏"这条策略 需要启用下图中的三条设置,其中一条"屏幕保护程序超时"可以设置时间,默认是900秒,也就是15分钟,可以自己更改的. 再将"自动锁屏"策略下发到各个组织单元上.例如下图就是把策略分发到123 这个OU上. 如果没有合适组织单元,可以打开Active Directory 用户和计算机中,自己新建OU. 然后将相应要自动锁屏的域

用户域中设置了屏幕锁定的策略,并且已经稳定的运行数年,最近部分Win7客户端出现了一些奇怪的问题,客户端实行了这条域策略后屏幕无法使用鼠标或者键盘唤醒,正常情况下只要活动鼠标或键盘就可以进行密码输入,更郁闷的是一些用户不懂如何解决这样的问题,直接重启计算机造成了有的数据丢失,还好这个不怪我 域策略是对用户生效的,如果加入域的计算机使用本地账户登录也不会出现这种问题,所以跟策略还是有一定的关系 ===问题客户端 下图就是我滑动鼠标后出现的现象,正常情况下可以直接输入密码进入系统的 现在我的鼠标可以

注册表是Windows系统中保存系统软件和应用软件配置的数据库,而 随着Windows功能越来越丰富,注册表里的配置项目也越来越多,很多配置都可以自定义设置,但这些配置分布在注册表的各个角落,如果是手工配置,可以想像是多么困难和烦杂.而组策略则将系统重要的配置功能汇集成各种配置模块,供用户直接使用,从而达到方便管理计算机的目的. 其实简单地说,组策略设置就是在修改注册表中的配置.当然,组策略使用了更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便.灵活,功能也更加

注意:本步骤为域用户通过组策略统一设置WSUS服务器.如果不是域用户,而是单独的工作组用户,可以通过本地组策略来设置. 1) 以域管理登陆DC01服务器. 2) 打开"Active Directory 用户和计算机". 3) 右键选择新建"组织单元". 使用命令将加入域的计算机重定向到指定的OU redirusr ou=WSUS,dc=vip-corp,dc=com 将计算机加入到域后,已经进入指定的OU内 打开"管理工具---组策略管理",找到

在Windows Active Directory网络中,使用组策略发布Office 2003时,是在组策略编辑器的"用户配置→策略→软件设置"中进行发布的,但Office 2007与Office 2010,改变了软件分发方式,只能通过将软件指派给"计算机对象"的方式进行分发,在本文中我们介绍使用组策略与脚本,分发Office 2010的办法,主要步骤如下: (1)为分发Office 2010创建两个共享文件夹,一个文件夹保存Office 2010的安装程序,此共享

一.RsoP自动检测法 要想恢复组策略的设置,最简单的方法无非是逐一查看策略项目.在默认情况下,策略项目的"状态"显示应为"未被配置"(如图1).如果被他人进行了更改,则会显示"已启用"或"已禁用"的提示.不过组策略中的设置项"多如牛毛",想要在众多项中找到被修改的位置,显然太过费时费力,这时不妨试试简单易用的rsop.msc工具. 图1 rsop.msc是组策略的一个附加程序,通过该程序可查看到所有已经设

1.  直接执行 1.1.   IE地址栏执行 1.1.1.攻击步骤 c:\windows\system32\cmd.exe dsquery groups 增加账号  net user test111 "Ab123456" /add 查看当前用户 net user 增加用户为administrators组 net localgroup administrators test111 /add 查看当前用户权限 net user test111 删掉该用户netuser test111 /