域控中组策略基本设置(共11页).doc

精选优质文档-倾情为你奉上 域控中组策略基本设置计算机配置：要重启生效 用户配置：注销生效策略配置后要刷新：gpupdate /force组策略编辑工具！ -gpmc.msi （工具） 使用：运行-gpmc.msc 如下键面： 文件夹重定向：1.在域控建立一共享文件夹,权限放到最大（完全控制，无安全隐患！）2域账户用户登录任一台机器都能看到我的文档里的自己的东西！禁止用户安装软件：1. 给域用户基本权限（Domain user），但有时基本应用软件也不能运行！2. 把域用户加入到本地power user 组可以运行软件！域用户添加Power user组3. 用本地用户登录机器查看！禁止卸载：1.权限domain user + 管理模板（相当于改动注册表！）2.再把控制面板里的“添加删除程序”禁用禁止使用USB:1. 工具（程序模板usb.adm）,拷到