AD域的部署与设置

目录

一、部署共享网络驱动器

1、在非系统盘任一盘符下创建一个新文件夹作为共享文件夹​编辑

2、可在新建文件夹下创建需要共享的内容

3、返回共享文件夹 鼠标右键点击→选择属性

4、进入属性→选择共享→点击下面高级共享

5、✔勾选共享此文件夹，然后点击确定

6、将路径复制后关闭

7、进入服务器管理器点击工具进入

8、选择组策略管理

9、进入后林：shanxi.com→域→shanxi.com→右键点击defalt domain policy

10、选择编辑

11、在组策略管理器编辑器中，用户配置→首选项→windows设置→驱动器映射（右键）→新建→映射驱动器

12、进入界面后，操作：选择新建，位置（将刚刚复制的路径粘贴过来就可以了），驱动器号选择使用第一个可用的，后面下拉随便选择一个设置驱动器的盘符，然后点击确定

13、创建成功

14、在客户机使用域用户登录，在CMD命令里输入gpupdate /force,更新策略。

15、在客户机中打开此电脑会显示出刚刚在服务器配置的共享文件夹

二、禁止用户修改IP地址

1、组策略管理器→用户配置→策略→管理模板→网络→网络连接

​编辑

2、网络连接里选择，禁用TCP/IP高级配置和禁止访问LAN的连接的属性

3、将禁用TCP/IP高级配置和禁止访问LAN的连接的属性，分别点进去选择已启用

4、再次进入客户机输入gpupdate /force更新策略

5、在客户机内打开以太网进入网络和共享中心

6、进入网络和共享中心点击Ethernet0，查看状态，下方属性显示灰色说明设置成功

三、禁止USB移动存储设备

1、组策略管理编辑器→计算机配置→策略→管理模板→系统，选择可移动存储访问→所有可移动磁盘存储类→拒绝所有权限

2、进入选择已启用，然后确定

3、再次进入客户机输入gpupdate /force更新策略

4、插入U盘试下能否使用

---

一、部署共享网络驱动器

1、在非系统盘任一盘符下创建一个新文件夹作为共享文件夹

2、可在新建文件夹下创建需要共享的内容

3、返回共享文件夹 鼠标右键点击→选择属性

4、进入属性→选择共享→点击下面高级共享

5、✔勾选共享此文件夹，然后点击确定

6、将路径复制后关闭

7、进入服务器管理器点击工具进入

8、选择组策略管理

9、进入后林：shanxi.com→域→shanxi.com→右键点击defalt domain policy

10、选择编辑

11、在组策略管理器编辑器中，用户配置→首选项→windows设置→驱动器映射（右键）→新建→映射驱动器

12、进入界面后，操作：选择新建，位置（将刚刚复制的路径粘贴过来就可以了），驱动器号选择使用第一个可用的，后面下拉随便选择一个设置驱动器的盘符，然后点击确定

13、创建成功

14、在客户机使用域用户登录，在CMD命令里输入gpupdate /force,更新策略。

15、在客户机中打开此电脑会显示出刚刚在服务器配置的共享文件夹

二、禁止用户修改IP地址

1、组策略管理器→用户配置→策略→管理模板→网络→网络连接

2、网络连接里选择，禁用TCP/IP高级配置和禁止访问LAN的连接的属性

3、将禁用TCP/IP高级配置和禁止访问LAN的连接的属性，分别点进去选择已启用

4、再次进入客户机输入gpupdate /force更新策略

5、在客户机内打开以太网进入网络和共享中心

6、进入网络和共享中心点击Ethernet0，查看状态，下方属性显示灰色说明设置成功

三、禁止USB移动存储设备

1、组策略管理编辑器→计算机配置→策略→管理模板→系统，选择可移动存储访问→所有可移动磁盘存储类→拒绝所有权限

2、进入选择已启用，然后确定

3、再次进入客户机输入gpupdate /force更新策略

4、插入U盘试下能否使用

可识别U盘已插入，双击进入提示无法访问，说明设置已完成