域学习反思八:使用关闭默认共享工作管理计算机和用户

1.1、打开服务器管理器,选择"工具",点击"组策略管理"。

1.2、对着组策略对象点击"右键",选择"新建"。

1.3、输入策略名称如"marketGPO",点击"确定"。

1.4、对着marketGPO点击右键,选择"编辑"。

1.5、可以看到,组策略既可以管计算机,又可管用户,而且策略非常的丰富。

1.6、下面演示管理计算机:通过"软件限制策略",让域用户不能打开计算器。

1)在计算机配置的安全设置下,对着"软件限制策略"点击"右键",选择"创建软件限制策略"。

2)对着"其它规则"点击"右键",选择"新建哈希规则"。

3)点击"浏览"。

4)进入"C:\Windows\System32",输入"calc.exe",点击"打开"。

5)点击"应用",再点击"确定"。

6)将组策略对象中的marketGPO拖入到销售部。

7)由于党中央的政策地方不是立马执行,一般有个时间周期,可以在客户端电脑尝试输入以下命令来强制更新组策略,如要还未生效,请重启客户端电脑。

gpupdate /force

8)组策略生效后,销售部的电脑再来点击计算器时,计算器就不会打开了。

1.7、下面演示管理用户:禁止用户访问命令运行符、注册表、更改IE主页。

1)打开组策略管理编辑器,在用户配置的管理模板下面,点击"系统"。

2)双击"禁止访问命令提示符",点击"已启用",然后点击"应用"和"确定"。

3)双击"阻止访问注册表编辑工具",点击"已启用",然后点击"应用"和"确定"。

4)在用户配置的管理模板下面,点击"Internet Explorer"。

5)双击"禁止更改主页设置",点击"已启用",并输入主页如"http://www.baidu.com"。

6)现在回到客户端销售部sales01这台电脑,使用张三的账号登录。

<1>在运行中输入"cmd",点"确定",出现以下提示:

<2>在运行中输入"regedit",点"确定",出现以下提示:

<3>打开IE的"Internet选项",主页已经变成灰色,不能更改。

 

以上是 域学习反思八:使用关闭默认共享工作管理计算机和用户 的全部内容, 来源链接: utcz.com/a/45973.html

回到顶部