简单了解组策略
实验介绍：组策略在部分意义上是控制用户可以或不能在计算机上做什么，例如：施行密码复杂性策略制止用户选择过于简单的密码。
一：基于当地的组策略
在dns1上win+r打开运行对话框,输入命令gpedit.msc
gp=Group Policy组策略，edit=编辑，msc=Microsoft Management Console微软管理控制台相当于可执行文件后缀
这样就能打开当地组策略编辑器
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330220844666-1198722868.png
这里可以看到计算机设置和用户设置
这里的配置只对当地的计算机（即dns1）发挥作用
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330221629264-970593237.png
二：基于运动目录的组策略
在dns1上win+r打开运行对话框，输入命令gpmc.msc
gpmc=Group Policy Manager Console 组策略管理控制台, msc是可执行文件后缀
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330222410240-452176009.png
睁开树形菜单找到组策略
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330224112706-714441429.png
新建testGPO,GPO=Group Policy Object组策略对象
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330224535023-925153620.png
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330224539435-1415054265.png
修改testGPO的属性，右键点击编辑
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330224659366-1429967149.png
如果策略和首选项设置了不同的值，以策略优先
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330225004958-1405887792.png
如果我们想要通过testGPO的设置管理财务部，需要将testGPO链接到财务部
右键财务部，选择已有GPO，设置完以后testGPO所有设置只作用于财务部
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330225615391-1147149478.png
https://img2024.cnblogs.com/blog/3382715/202403/3382715-20240330225619104-613837311.png
点击确定即可
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]