概要
组策略包含了“计算机配置 | windows 设置 | 安全设置”下的安全设置.您可将预先配置的安全模板导入策略,来完成对这些设置的配置. 【程序编程相关:OpenBSD编译内核】
组策略用于从一个单独的点对多个microsoft active directory目录服务用户与计算机对象进行配置.在默认情况下,策略不仅影响应用该策略的容器中的对象,还影响子容器中的对象. 【推荐阅读:FreeBSD下鼠标的滚轮、左手鼠标等问】
下列步骤显示了如何应用组策略,以及如何向“用户权限分配”添加安全组. 【扩展信息:OPENBSD + PF + SQUID】
应用组策略
• 将组策略应用于组织单位或域
1.依次单击“开始”.“管理工具”.“active directory 用户与计算机”,打开“active directory 用户与计算机”.
2.突出显示相关域或组织单位,单击“操作”菜单,选择“属性”.
3.选择“组策略”选项卡.
注意:每个容器可应用多个策略.这些策略的处理顺序是从列表的底部向上.如果出现冲突,最后应用的策略优先.
4.单击“新建”创建一个策略,并为其指定有实际意义的名称,如“域策略”.
注意:单击“选项”按钮可配置“禁止替代”设置.“禁止替代”是为每个单独的策略配置的,而不是为整个容器;“阻止策略继承”则是为整个容器配置的.如果“禁止替代”与“阻止策略继承”设置发生冲突,“禁止替代”设置优先.要配置“阻止策略继承”,请选中 ou 属性中的复选框.
组策略可自动更新,但为了立即启动更新过程,可在命令提示符下使用下面的 gpupdate 命令:
gpupdate /force
向“用户权限分配”添加安全组
1.依次单击“开始”.“管理工具”.“active directory 用户与计算机”,打开“active directory 用户与计算机”.
... 下一页