域控下常用策略实施

域服务器针对安全集中管理，统一安全策略 ，防病毒服务器，补丁分发服务器，文件服务器等有着特别重要的作用。

1、域控下更改客户端桌面壁纸
前提：确保网络是可通达，防火墙处于关闭状态，图片格式为.jpg，共享目录应为域控C盘。
步骤：（1）在域控C盘建立共享文件夹desktop,为可读模式，将共享图片desk.jpg存放在共享目录下。（2）开始菜单→管理工具→组策略管理→找到对应的组织单位→创建相应OU→命名为“壁纸”→右击编辑→用户下配置→策略→管理模板→桌面→Active Desktop→启用Active Desktop、启用不允许更改、启用桌面墙纸（墙纸名称为\192.168.1.20\desktop\desk.jpg)→强制刷新组策略（gpupdate /force）→重新启动客户端生效。

2、发布通告信息
前提：在AD用户与计算机中将Computer中的计算机移动到与其相对应的组织单位中。
步骤：开始→管理工具→组策略管理→找到对应的组织单位→创建相应OU→命名为“通告”→右击编辑→计算机配置下→策略→windows设置→安全设置→本地策略→安全选项→交互式登陆：试图登陆的用户的消息标题、消息文本→输入要求内容→强制刷新组策略（gpupdate /force）→重新启动客户端生效。

3、禁用命令行
步骤：开始→管理工具→组策略管理→找到对应的组织单位→创建相应OU→命名为“禁用命令行”→右击编辑→用户配置下→策略→管理模板→“开始”菜单和任务栏→从开始菜单中删除“运行”菜单→强制刷新组策略（gpupdate /force）→重新启动客户端生效。
注意事项：此操作不收computer下计算机是否在用户组织单位下影响。

4、发布办公室软件
步骤࿱