域组策略的实施演示文稿.pptVIP

在OU内建用户组 ab ，添加 a、b 为其成员 第三十页，共五十二页。 OU---属性---组策略---OU test ---属性---安全---添加 ab 组---其权限默认（只读，未采用组策略） 第三十一页，共五十二页。 以ab 组中任意用户 a 登录到客户机 第三十二页，共五十二页。 我的文档消失（域组策略），网上邻居消失（OU组策略生效，与预期相反：ab组“未采用组策略”） 第三十三页，共五十二页。 原因：Authenticated Users的存在。其相当于everyone 但范围扩展到所有安全对象（如：计算机），该用户具有采用组策略的权限，a、b都是其成员。删除 第三十四页，共五十二页。 再次以用户 a 登录到客户机 第三十五页，共五十二页。 网上邻居出现（OU组策略被过滤，与预期相同） 第三十六页，共五十二页。 以非ab 组中用户 c 登录到客户机（预期：不受阻过滤影响，网上邻居消失） 第三十七页，共五十二页。 域组策略的实施 第一页，共五十二页。 1、在域上设置“域组策略” 第二页，共五十二页。 域控制器：活动目录用户和计算机----域---属性----组策略----新建----编辑---- 第三页，共五十二页。 组策略----用户配置----管理模板----桌面----隐藏我的文档图标---属性----启用 第四页，共五十二页。 完成后，逐层关闭到活动目录界面