實驗介紹: 組策略在部分意義上是控制用戶可以或不能在電腦上做什麼,例如:施行密碼複雜性策略避免用戶選擇過於簡單的密碼。 一:基於本地的組策略 在dns1上win+r打開運行對話框,輸入命令gpedit.msc gp=Group Policy組策略,edit=編輯,msc=Microsoft Man ...
實驗介紹:
組策略在部分意義上是控制用戶可以或不能在電腦上做什麼,例如:施行密碼複雜性策略避免用戶選擇過於簡單的密碼。
一:基於本地的組策略
在dns1上win+r打開運行對話框,輸入命令gpedit.msc
gp=Group Policy組策略,edit=編輯,msc=Microsoft Management Console微軟管理控制台相當於可執行文件尾碼
這樣就能打開本地組策略編輯器
這裡可以看到電腦設置和用戶設置
這裡的配置只對本地的電腦(即dns1)發揮作用
二:基於活動目錄的組策略
在dns1上win+r打開運行對話框,輸入命令gpmc.msc
gpmc=Group Policy Manager Console 組策略管理控制台, msc是可執行文件尾碼
展開樹形菜單找到組策略
新建testGPO,GPO=Group Policy Object組策略對象
修改testGPO的屬性,右鍵點擊編輯
如果策略和首選項設置了不同的值,以策略優先
如果我們想要通過testGPO的設置管理財務部,需要將testGPO鏈接到財務部
右鍵財務部,選擇已有GPO,設置完以後testGPO所有設置只作用於財務部
點擊確定即可