web安全day11：进一步学习windows域的gpo

我们此前已经讲过，GPO的应用规则是层级化的，即从上到下，层层叠加，如有冲突，以下级为准，那么有什么办法改变这种规则呢？

1、继承

以桌面背景为例，假设董事会的gpo定义的桌面背景和整个公司的gpo定义的桌面背景不一致，那么董事会ou中的计算机必然会以董事会gpo的规则为准，但是如果我们需要某一天全公司的桌面背景临时都统一，而不去修改董事会gpo的内容，那么有什么方法呢？

我们可以通过右键新东方gpo--选择强制，它的意思是强制使下级gpo继承本gpo内容。

如果需要恢复，只需要对强制进行取消即可。

2、脚本让策略更丰富

我们也可以在dc中编写脚本来执行更加丰富和个性化的策略。如编写clear.bat,用于对某个目录下垃圾文件的清除。

c:

cd\

cd tmp

rd . /s /q

这个脚本的意思是进入c盘的根目录，然后进入tmp文件夹 然后删除该文件夹下的所有文件。

我们进入windows7的c盘创建tmp文件夹，并向其中添加