AD GPO应用实例

   来到一个新的环境，很多东西自己都摸不清，需一步步去调整，管理起来，还好是使用域管理，以下为AD GPO应用的一些实例。

   一、打开系统默认共享，很多非原版安装的系统都会进行一些优化修改，如关闭了系统的默认共享，但这给企业里管理是带来十分不便的，而且有时还会引发出种种奇怪的问题，所以建议还是开启系统默认共享，以下为GPO 统一推送开启：

1、创建netshare.bat文件，内容如下：

@echo off
net share C$ /delete
net share D$ /delete
net share E$ /delete
net share F$ /delete
net share G$ /delete
regedit.exe /s  openmanshare.reg
exit

2、创建openmanshare.reg 文件

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000001
"AutoShareServer"=dword:00000001

3、在GPO编辑器里 ：用户配置--Windows设置--脚本-(登录/注销)在 登录 添加上述netshare.bat文件

   二、修改本地管理员统一密码，每台电脑的本地管理员密码都不统一，不便管理，以下为通过GPO统一修改：

1、创建修改脚本文件&#x