AD域的组策略实施.doc

文档介绍：组策略的实行
理解组策略作用
组策略又称GroupPolicy
组策略能够管理计算机和用户
组策略能够管理用户的工作环境、登录注销时履行的脚本、文件夹重定向、软件安装等
组增添到安全组，在应用组策略选项后选择拒绝即可
软件策略：指派与公布
，将要实行的MSI格式软件放入共享文件夹。
（网络路径）
选择公布/指派软件
指派，程序在【开始】菜单中
b)公布，程序显示在【控制面板】|【增添/删除程序】中
软件指派：能够针对计算机和用户：将软件指派给计算机，计算机启动时软件将自动安
装在DocumentsandSettings\AllUsers。将软件指派给用户，只有在点击软件后才开始真实安装。以下图给出了指派给用户的例子：
路径必定若是网路路径，以以下图：只有第二个才是合法的网路路径。
在客户端登入后，能够看到软件已经成功指派到了指定用户，以以下图：
只有在软件运转后才开始真实的安装：
软件公布只好针关于用户，计算机下没法使用公布，详细实比方图：
在用户配置下使用软件公布，详细如图：
在客户端登入后，能够看到软件已经成功公布到了指定用户，以以下图：
用户游览登入
用户能够在域内任何机器成功登入后，使用相同的配置文件。
1.

在AD域控上新建一个用户，

我这里利用以前的用户

liyang

，在AD域控上新建一个文件
夹

work,

在

work

下建一个同名

liyang

文件夹，并启用共享，如图：
赏赐Everyone相应的权限，如图：
在安全-高级的属性里，做相应的权限设置，把下边的勾撤消掉，在弹出的对话框做对应操作如图：
，如图：
，将liyang用户增添进去，以以下图：
并赏赐相应的权限，以以下图：