Windows组策略管理

组策略的管理一般是属于域的应用，组策略有什么作用呢？组策略可以在域控环境中，实现用户以及计算机的统一行为策略管理，比如，统一大家的桌面背景，统一主题样式，统一用户设置等等等等

目录

基础知识

初始设置

1.通过组策略发布软件

2.设置桌面背景

3.隐藏C盘

4.添加快捷方式

5.用户设置

---

基础知识

而组策略又分为计算机配置和用户配置

计算机配置：用于管理控制计算机特定项目的策略。包括桌面外观、安全设置、操作系统下运行、文件部署、应用程序分配和计算机启动和关机脚本运行。这些配置应用到特定的计算机上，当该计算机启动后，自动应用设置的组策略。

用户配置：用于管理控制更多用户特定项目的管理策略。包括应用程序配置、桌面配置、应用程序分配和计算机启动和关机脚本运行等。当用户登录到计算机时，就会应用用户配置组策略。

计算机配置的应用时限

计算机开机时

计算机开机后，域控制器每5分钟自动应用一次

计算机开机后，非域控制器每90－120分钟自动应用一次

手动应用

用户配置的应用时限

用户登录时会自动应用

用户登录后，系统每90－120分钟自动应用一次

手动应用

手动应用：打开命令行，执行gpupdate /force

任务目标：

1. 通过组策略发布软件，发布的程序将显示在"添加或删除程序"对话框中，并且可以从该对话框中安装它。软件需要为msi格式的，可以自行下载，如7-zip或其他都可以。
2. 找一个自己喜欢的图片，为Win10设置桌面背景，且不允许修改。
3. 隐藏Win10的C盘，防止意外删除。同时为Win10映射一个网络驱动器，用于存放数据。
4. 为Win10用户桌面添加一个快捷方式，设定的地址为你们平时喜欢浏览的一个地址。
5. 最后你通过组策略将登陆Win10的普通域用户加入到Win10的本地管理员组中，域普通用户登录Win10后查看验证是否加入成果。

初始设置

使用上次域控服务的环境，准备一台域控服务器，再准备一台客户机，并加入域。

新建一个用户，使用这个用户在客户机上登录到域

 

 

1.通过组策略发布软件

在域控服务器的服务器管理器中，工具--组策略管理

 

如图依次打开，选择新建GPO

 

 

打开新建的GPO

 

 

添加刚刚新建的user

 

右键点击刚刚新建的组策略，选择编辑

 

 

因为我们要实现软件的安装，那么软件的安装包，必须要是一个网络的位置，假如我们设置为了本地的桌面，那么在域服务器的桌面是有这个软件包的，但是在客户机上呢？如果客户机的桌面没有这个安装包，肯定是找不到的对吧

所以这里的安装位置一定要设置为网络位置

设置共享软件

将安装包放在一个目录下

 

返回共享share这个文件夹

 

 

添加everyone读取权限

 

 

那么这个软件包的网络地址就成了

\\域服务器的IP地址\share\7z2201-x64.msi

比如：

 

 

输入用户名和密码，我这里输入的是user

 

 

出现这个就是共享成功

返回刚刚打开的组策略管理编辑器

依次打开用户配置--策略--软件设置--软件安装，在右边空白部分右击新建数据包

 

在文件名这里输入刚刚的网络地址，然后点击确定

 

 

已发布是让用户自己安装，已分配是计算机自动安装，计算机配置那里不能设置已发布

根据题目要求，发布的程序将显示在.....，并可以安装它，这很明显是自己安装，所以我们选择已发布

打开客户机，刷新组策略

 

打开客户机的控制面板

 

 

可以看到这里有了发布的程序，双击安装

 

可以看到可以正常安装

 

至此，软件安装的组策略配置完成

2.设置桌面背景

首先在刚刚新建的share文件夹下，放一张壁纸

按照同样的方法，在域服务器中选择我们刚刚新建的GPO，打开编辑

 

依次打开用户配置--策略--管理模版--桌面--桌面，双击打开桌面壁纸

 

 

指定桌面背景位置，然后确定

 

 

更新完成之后注销用户，重新登录

 

3.隐藏C盘

打开新建GPO的编辑，依次打开

用户配置--策略--管理模板--Windows组件--文件资源管理器

 

在右边的界面找到隐藏指定的驱动器，双击打开

 

 

 

返回客户机刷新组策略

 

 

打开此电脑进行验证

 

设置成功

4.添加快捷方式

打开新建的GPO，选择编辑

依次打开用户配置--首选项--Windows设置--快捷方式

 

在右边空白区域右击新建

 

填入这四个框里面的信息然后确定

 

返回客户机刷新组策略

 

 

设置成功

5.用户设置

这里的要求是在客户机上，让登录的域普通用户，加入到客户机的本地管理员组中，在我们的环境中实际应用效果就是，我们在域中新建的user用户自动加入到客户机的本地管理员组中

打开新建的GPO，选择编辑

依次打开用户配置--首选项--控制面板设置--本地用户和组

 

右击空白区域，选择所有任务--添加

 

修改这两个框里面的内容

 

客户机刷新策略

 

客户机打开服务器管理器，工具--计算机管理

 

找到本地用户和组--组，双击右边的Administrators

 

 

可以看到user加入到了这里面，设置完成