基于AD作用于域用户和盘算机的组计谋（1）

实行先容：

这篇随笔的四个配置都是作用于域用户和盘算机，
所以需要两台虚拟机
一台dns1，一台虚拟机登录域用户验证配置
gpmc=Group Policy Manager console 组计谋管理控制台，msc可执行文件后缀
输入gpmc.msc进入组计谋管理

一：创建财政部GPO

进入组计谋管理，右键财政部，点击新建GPO

这里用财政部示范，可以是其他组织单位

输入财政部GPO，点击确定即可

二：禁止财政部用户访问控制面板和PC设置

右键财政部GPO点击编辑

找到控制面板，双击禁止访问“控制面板”和PC设置

选择启用，确定

打开另一台虚拟机，登录域用户user1

尝试打开控制面板发现失败

注意记得改回来
三：禁止财政部用户修改IE浏览器默认主页

在财政部GPO编辑内里找到禁用更改主页设置，双击

修改成启用，输入你的主页，点击确定

重启进入域用户user1的虚拟机，在浏览器输入这个主页，点击internet选项

发现某些设置由管理员管理了

注意！如果进入不了主页，可以查抄防火墙和vmnet
四：禁止“财政处”用户运行“盘算机步伐”

进入财政部GPO编辑，右键创建软件规则设置

新建路径规则

添加注册表的路径，点击确定

返回user1重新登陆发现regedit打不开了

五：隐藏财政部用户的c盘

打开财政部编辑，找到文件资源管理器

再找到隐藏“我的电脑”中的这些指定的驱动器

选择启用，选仅限制驱动器C

重启user1发现c盘被隐藏了

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。