常用域控制器策略-以及各种问题收集（不断更新）

域控制器策略

1.禁止域用户修改ip地址

登录域服务器—打开服务器管理器–在工具里面找到组策略管理–可以使用默认域策略或者新建一个域策略–编辑–用户配置–策略–管理模板–网络–网络连接–启用（禁止访问LAN连接属性）即可-------最后别忘记刷新组策略gpupdate /force

2.静止域用户使用外部存储设备

（主要是防止用户通过外部存储设备带走公司资料信息）
登录域服务器—打开服务器管理器–在工具里面找到组策略管理–可以使用默认域策略或者新建一个域策略–编辑–用户配置–策略–管理模板–系统–可移动存储访问–启用（可移动磁盘：拒绝写入权限）即可

3.禁止域用户自动更新

登录域服务器—打开服务器管理器–在工具里面找到组策略管理–可以使用默认域策略或者新建一个域策略–编辑–
计算机配置–策略–管理模板–windows组件–windows更新–禁用配置自动更新。

4.启用域策略屏幕保护

登录域服务器—打开服务器管理器–在工具里面找到组策略管理–可以使用默认域策略或者新建一个域策略–编辑–
用户配置–策略–管理模板–控制面板–个性化–（启用屏幕保护程序）（启用阻止更改屏幕保护程序）（启用屏幕保护程序超时，并设置时间）

完成之后需要刷新、同步策略

gpupdate /force

域问题处理

1.加入域时提示“找不到网络路径
解决办法如下：在域控制器上运行ipconfig /registerdns，然后运行gpupdate /force强制刷新策略，基本上就可以解决问题了。