Windows组策略流程

Windows组策略流程
1、打开组策略
在Windows中可以通过命令gppedit.msc打开组策略编辑器或者在所有程序中找到“本地安全策略”。
2、组策略配置
Windows本身的可视化操作减轻了用户在配置组策略的认知负担，例如：关闭系统还原功能，只需要在组策略→管理模板→系统→系统还原项上单击打开对它的配置选项。
组策略没有固定的配置策略，通常会根据业务的需求进行相关配置，不过更常用的配置是在安全设置中配置账户策略和Windows防火墙策略，在管理模板中配置文件、注册表、桌面等策略等。
3、活动目录
域：集中管理所有用户权限以及设定如何登录到文件服务器上的共享个人电脑。
与通常启动个人电脑时一样，用户输入用户名和密码登录到域，再访问这个“域”中的共享文件时就无须每次输入密码了。需要强调的一点是，再域控制器中必须安装Windows 2000 Server以上的服务器OS
在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器”（简写为DC）
4、活动目录设置
打开服务器管理器，点击管理，添加角色和功能，进入配置，选择基于角色或基于功能的安装，单击下一步，从服务器池中选择服务器，此时仅能看到当前服务器，单击下一步，选择Active Directory域服务，并单击下一步，默认选择，单击下一步，等待安装，直到安装完成。完成之后可以看到系统发布消息，“将此服务器提升为域控制器”，点击它，开始把服务器省纪委域控制器
设置目录服务还原模式密码需要大写+小写+数字，进入下一步，默认选