330 likes | 562 Views
禁止 QQ 安装、运行. Windows Server 2012 Active Directory 系列. 讲师:王淑江 微软 Active Directory 方向 MVP 微软 Hyper-V 虚拟化方向 MVP 图书作者 QQ : 37390918 Email : redws@163.com 博 客地址: http://wangshujiang.blog.51cto.com/. 组策略. 安装 QQ 组策略限制 QQ. 禁止安装 360 系列软件. Windows Server 2012 Active Directory 系列. 讲师:王淑江
E N D
禁止QQ安装、运行 Windows Server 2012 Active Directory系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
组策略 • 安装QQ • 组策略限制QQ
禁止安装360系列软件 Windows Server 2012 Active Directory系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
常见的安装方法 • 常见安装方法 • 上网在线安装 • 离线下载,共享文件夹、移动设备安装 • 无心之失
禁止安装的方法 • 可行性 • 统一管控,不允许上网 • 不允许下载、访问 • Active Directory域用户Users组登录 • 不允许使用移动设备安装
组策略怎么做? • 360数字签名 • 导出证书 • 单机环境测试 • 域测试
禁止使用迅雷软件 Windows Server 2012 组策略系列应用 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
禁止搜狗输入法自动更新 Windows Server 2012 组策略系列应用 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
域控制器更改计算机名 Windows Server 2012 组策略系列应用 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
更改计算机名称 • 更改过程 • Netdomcomputernamepdc /enumerate • netdomcomputernamepdc /add:DC001.cbdomain.ytrb • netdomcomputernamepdc /makeprimary:DC001.cbdomain.ytrb • Netdomcomputername dc001 /enumerate • netdomcomputername DC001.cbdomain.ytrb/remove:pdc
更改域控制器IP地址 Windows Server 2012 组策略系列应用 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
更改IP地址的影响 • 同网段 • OK • 其他网段 • 部署Exchange等其他应用 • NO,影响网络服务
更改本地管理员密码 Windows Server 2012 组策略系列应用 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
组策略更改 Windows XP操作系统 Windows-KB943729-x86-CHS,组策略首选项客户端扩展(http://www.microsoft.com/zh-cn/download/details.aspx?id=3628) Windows 7 升级到SP1
关闭Windows防火墙 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
委派域用户管理权限 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
管理工具 • Windows 7 Service Pack 远程服务器管理工具 • http://www.microsoft.com/zh-cn/download/details.aspx?id=7887 • 适用于 Windows 8 的远程服务器管理工具 • http://www.microsoft.com/zh-cn/download/details.aspx?id=28972 • 适用于 Windows 8.1 的远程服务器管理工具 • http://www.microsoft.com/zh-cn/download/details.aspx?id=39296
域用户桌面重定向 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
组策略任务 • 任务 • 将用户的桌面、文档等常用文件夹重定向到E盘 • 授予用户独占的权限,其他用户不能访问 • 权限撤销时保留在现有位置
加域权限 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
禁止退域 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
统一复制、更新文件 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
组策略任务 • 任务 • C盘创建“Test”文件夹 • 将共享文件夹中的某个文件复制到“Test”文件夹 • 文件更新后,再次发布
网络驱动器映射 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
组策略任务 • 脚本实现 • Net Use z: \\dc\software • Net Use y: \\dc\software • Net Use x: \\dc\software • Net Use w: \\dc\software • 首选项 • 用户配置 • Z: • Y: • X: • W:
目标服务 • 企业架构解决方案 • 企业培训 • 服务器运维 • 客户端运维(暂时不考虑) • 其他 • 服务产生的连带效应
域用户加入PowerUsers组 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
创建快捷方式 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
统一部署计划任务 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
禁止修改网络参数 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
域内客户端禁止修改时间 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
域内客户端禁用USB设备 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/
用户出差半年,如何解决脱域的问题 Windows Server 2012 组策略应用系列 • 讲师:王淑江 • 微软Active Directory方向MVP • 微软Hyper-V虚拟化方向MVP • 图书作者 • QQ:37390918 • Email:redws@163.com • 博客地址:http://wangshujiang.blog.51cto.com/