组策略的管理一般是属于域的应用,组策略有什么作用呢?组策略可以在域控环境中,实现用户以及计算机的统一行为策略管理,比如,统一大家的桌面背景,统一主题样式,统一用户设置等等等等
目录
基础知识
初始设置
1.通过组策略发布软件
2.设置桌面背景
3.隐藏C盘
4.添加快捷方式
5.用户设置
基础知识
而组策略又分为计算机配置和用户配置
计算机配置:用于管理控制计算机特定项目的策略。包括桌面外观、安全设置、操作系统下运行、文件部署、应用程序分配和计算机启动和关机脚本运行。这些配置应用到特定的计算机上,当该计算机启动后,自动应用设置的组策略。
用户配置:用于管理控制更多用户特定项目的管理策略。包括应用程序配置、桌面配置、应用程序分配和计算机启动和关机脚本运行等。当用户登录到计算机时,就会应用用户配置组策略。
计算机配置的应用时限
计算机开机时
计算机开机后,域控制器每5分钟自动应用一次
计算机开机后,非域控制器每90-120分钟自动应用一次
手动应用
用户配置的应用时限
用户登录时会自动应用
用户登录后,系统每90-120分钟自动应用一次
手动应用
手动应用:打开命令行,执行gpupdate /force
任务目标:
通过组策略发布软件,发布的程序将显示在"添加或删除程序"对话框中,并且可以从该对话框中安装它。软件需要为msi格式的,可以自行下载,如7-zip或其他都可以。找一个自己喜欢的图片,为Win10设置桌面背景,且不允许修改。隐藏Win10的C盘,防止意外删除。同时为Win10映射一个网络驱动器,用于存放数据。为Win10用户桌面添加一个快捷方式,设定的地址为你们平时喜欢浏览的一个地址。最后你通过组策略将登陆Win10的普通域用户加入到Win10的本地管理员组中,域普通用户登录Win10后查看验证是否加入成果。
初始设置
使用上次域控服务的环境,准备一台域控服务器,再准备一台客户机,并加入域。
新建一个用户,使用这个用户在客户机上登录到域
1.通过组策略发布软件
在域控服务器的服务器管理器中,工具--组策略管理
如图依次打开,选择新建GPO
打开新建的GPO
添加刚刚新建的user
右键点击刚刚新建的组策略,选择编辑
因为我们要实现软件的安装,那么软件的安装包,必须要是一个网络的位置,假如我们设置为了本地的桌面,那么在域服务器的桌面是有这个软件包的,但是在客户机上呢?如果客户机的桌面没有这个安装包,肯定是找不到的对吧
所以这里的安装位置一定要设置为网络位置
设置共享软件
将安装包放在一个目录下
返回共享share这个文件夹
添加everyone读取权限
那么这个软件包的网络地址就成了
\\域服务器的IP地址\share\7z2201-x64.msi
比如:
输入用户名和密码,我这里输入的是user
出现这个就是共享成功
返回刚刚打开的组策略管理编辑器
依次打开用户配置--策略--软件设置--软件安装,在右边空白部分右击新建数据包
在文件名这里输入刚刚的网络地址,然后点击确定
已发布是让用户自己安装,已分配是计算机自动安装,计算机配置那里不能设置已发布
根据题目要求,发布的程序将显示在.....,并可以安装它,这很明显是自己安装,所以我们选择已发布
打开客户机,刷新组策略
打开客户机的控制面板
可以看到这里有了发布的程序,双击安装
可以看到可以正常安装
至此,软件安装的组策略配置完成
2.设置桌面背景
首先在刚刚新建的share文件夹下,放一张壁纸
按照同样的方法,在域服务器中选择我们刚刚新建的GPO,打开编辑
依次打开用户配置--策略--管理模版--桌面--桌面,双击打开桌面壁纸
指定桌面背景位置,然后确定
更新完成之后注销用户,重新登录
3.隐藏C盘
打开新建GPO的编辑,依次打开
用户配置--策略--管理模板--Windows组件--文件资源管理器
在右边的界面找到隐藏指定的驱动器,双击打开
返回客户机刷新组策略
打开此电脑进行验证
设置成功
4.添加快捷方式
打开新建的GPO,选择编辑
依次打开用户配置--首选项--Windows设置--快捷方式
在右边空白区域右击新建
填入这四个框里面的信息然后确定
返回客户机刷新组策略
设置成功
5.用户设置
这里的要求是在客户机上,让登录的域普通用户,加入到客户机的本地管理员组中,在我们的环境中实际应用效果就是,我们在域中新建的user用户自动加入到客户机的本地管理员组中
打开新建的GPO,选择编辑
依次打开用户配置--首选项--控制面板设置--本地用户和组
右击空白区域,选择所有任务--添加
修改这两个框里面的内容
客户机刷新策略
客户机打开服务器管理器,工具--计算机管理
找到本地用户和组--组,双击右边的Administrators
可以看到user加入到了这里面,设置完成
如果觉得《Windows组策略管理》对你有帮助,请点赞、收藏,并留下你的观点哦!