Windows域操作

Domain -- 域

优势:实现了统一化管理

1) 500台客户端的相同配置,只需要在域控制器上配置一次,自动应用在所有的客户端

2)域产生的过程

域远程连接

需要用户电脑的远程连接允许用户远程登录才有用其他的白搭,比如用户test windows10加入了域就需要windows10这台机上的远程连接启用和windows10上允许test用户远程连接才可以,域管理器什么的都是低优先级

域用户安全配置

设置客户端桌面壁纸

在用户配置-策略-桌面desktop,桌面墙纸

重定向用户配置文件路径

共享文件夹为网络驱动器

域控推送软件(不推荐,比如需要人工输入什么东西会导致安装失败,也只能支持msi类型的安装包所以没有意义)

通过策略限制软件使用

通过域策略添加文件白名单

通过域策略添加信任站点

通过域策略限制用户对网络的设置

通过域策略限制