网络安全-域服务器（二）

域服务器：

• 域服务器（一）：网络安全-域（一）_IT之一小佬的博客-CSDN博客
• 域服务器（二）：网络安全-域服务器（二）_IT之一小佬的博客-CSDN博客

域

11.OU：组织单位

作用：用于归类域资源（域用户、域计算机、域组）

创建组织单元

 

新建组织单位

 

 

 

 

 12.组策略：Group Policy = GPO

作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。

组策略在域中，是基于OU来下发的

组策略在域中下发后，用户的应用顺序是：LSDOU（先本地–>林–>域–>组织单元）（在应用过程中，如果出现冲突，后应用的生效！）

 

 

 

实验：通过组策略控制终端用户的桌面壁纸

修改组策略：

组策略有三种状态：未配置，启用，禁用。

 

 创建一个共享文件夹

 

 

 

 

 给共享文件夹添加NTFS权限

 

 

 创建一个桌面图片，保存至共享文件夹

 启用组策略，墙纸名称处设置共享文件夹中的文件名称

组策略配置完成后，如果配置的是计算机配置，当用户计算机关机重启后就会生效；如果配置的是用户配置，一般是当用户注销重新登录时生效。

以windows7为例，先注销电脑然后登录观察桌面变化：

正常情况下，先会显示本地电脑桌面背景，然后再显示组策略背景图。

在虚拟机中刷新的速度可能慢一些，桌面若没有变化的话可以现在桌面右键个性化中观看是否设置成功。

亲测：再次关机重启后生效了。

 查看设置的所有组策略信息：

添加删除用户电脑“运行”菜单组策略：

 

以windows10为例，关机重启后：

按住系统键+R

 如果说全部域成员不能使用“运行”菜单，但是除了某些人除外，那就在某些人下面的组粗略中添加允许“运行”菜单的策略，遵循LSDOU顺序！

 

 当前面有强制组策略时，下面的阻止继承将会失效，服从强行的组策略。

 注意：当上级强制和下级阻止继承同时设置，强制生效！

添加脚本

添加启动脚本：

 在服务器新建脚本文件：【本文测试以C盘为例】

在windows10电脑上新建测试tmp文件夹：

 在服务器开始添加脚本：

 

 

 

 

 

以windows10为例进行用户注销测试：

注意：有时虚拟机中直接注销可能没有变化，注销两次就成功了。

 每次开机时都要按Ctrl+Alt+Del键，使用组策略取消这个按键：

 设置密码策略：