AD 组策略 | 服务器管理 | 组策略计算机配置

介绍

上一篇介绍组策略是 Windows AD 活动目录中的一项管理功能，用于在网络中集中管理计算机和用户的配置。
组策略允许系统管理员通过定义规则和设置，对计算机和用户的行为进行控制。其中，计算机配置和用户配置两个关键功能。本章我们以计算机配置为例进行操作展示。

功能

计算机配置：
想想关于计算机配置里面的所有配置项在200左右（这个回头我可以统计下），统一管理成千上万台客户端和服务器。那效率咋样？

• 系统级设置： 计算机配置允许我们定义适用于整个计算机的设置。包括安全设置、脚本执行、网络设置等。
• 软件部署： 我们可以使用计算机配置来部署软件和应用程序，确保特定计算机上安装了所需的软件。

示例

配置服务器禁用关机提示

首先要承认的是，关机提示是有其意义的。在 Windows 服务器环境关机提示的意义主要包括以下几个方面：

1. 防止误关机： 提供关机提示可以防止在不慎的情况下误关机。
2. 用户提醒： 服务器上运行有关键应用程序、服务或存储重要数据。
3. 记录关机操作： 关机提示通常会记录在系统事件日志中，以便管理员可以追踪关机操作的时间、原因和执行者。对于日后的故障排除和审核非常有用。

操作步骤

1. 创建一个名为 Servers 的OU；

2. 有一台Windows Server 2016 加入域，将其移动到 Servers OU中；
   

3. 在 OU 中有一个 Demo 01 的用户；
   

4. 打开组策略管理器—为 Servers OU 创建组策略；

5. 选择策略—编辑—计算机配置—策略—管理模板—系统—显示“关闭事件跟踪程序”—选择“已禁用”
   

6. 刷新组策略，查看设置详情配置正常。
   

7. 登录 W2016 服务器，cmd 执行 gpupdate 命令，更新组策略对象；

8. 通过 rsop 查看 W2016 服务器应用策略已成功；

9. 关机验证，关机提示未出现。
   

总体而言，组策略管理计算机的意义在于提供了一种有效的管理方式，让我们集中管理和控制组织中计算机的配置，以确保安全性、一致性和简化管理。