AD域的使用

一，部署共享网络驱动器

1/根目录下创建共享资料库-共享

2/用户-首选项-windows设置-网络驱动器-新建-映射驱动器

3/创建-共享路径-驱动器号(可固定/可随机)
4/更新策略:gpupdate /force
5/客户端查看

首先我们打开服务器此电脑

建立一个文件夹

右击文件夹点击属性

点击高级共享

勾选共享此文件夹，点击应用确定

点击关闭

右击此电脑管理

打开工具栏点击组策略管理

在Defait Domain Policy-右击编辑

选择用户配置--首选项点击Windows设置选择驱动器映射

右击新建映射驱动器

把操作方式改为创建，输入文件所在位置，勾选驱动器号。点击应用确定。

点击Windows＋R输入cmd点击确定

输入gpupdate /force进行更新，当更新完成后，会弹出是否注销输入y确定客户机同理

当客户机更新完成并注销后重启客户机，打开此电脑我们会看见所建立的共享文件夹，实验成果

二，禁止用户修改ip地址

1/组策略管理器-用户配置-策略-管理模板-网络-网络连接2/禁用TCP/IP高级配置，禁止访问LAN的连接的属性，已启用
3/客户端刷新策略-gpupdate /force
4/属性灰色，无法进行点击修改

同理我们打开服务器管理器点击组策略管理

在Defait Domain Policy-右击编辑

点击用户配置--策略--管理模版--网络--网络连接

启用--禁用TCP/IP高级配置点击应用确定

启用--禁止访问LAN连接的属性，点击应用确定

输入gpupdate /force进行更新并注销，同理客户机也是

打开客户机，打开Internet访问

选择以太网更改适配器

右击，我们可以看到属性是灰色的无法更改，实验成功

三，禁止USB移动存储设备

1/组策略管理编辑器-计算机配置-策略-管理模板-系统

2/可移动存储访问-所有可移动磁盘存储类-拒绝所有权限-己启用

3/客户端策略刷新，检验是否能正常使用

首先我们鼠标右击此电脑管理，点击组策略管理

右击Defait Domain Policy编辑

计算机配置--策略--管理模版--系统--可移动储存访问--所有可移动磁盘存储类-拒绝所有权限

启用点击应用确定

更新并注销，同理客户机也是

打开客户机此电脑点击u盘访问不了，实验成功