Windows Server 2008 R2 组策略基本设置

域控组策略基本设置

标注： 组策略计算配置：系统需要重启才生效                          组策略用户配置：系统注销即可生效

一、              域用户登录桌面后自动加入本地administrators管理员组

二、              域用户登录桌面后自动禁用本地guest来宾用户

三、              域用户登录桌面后控制面板隐藏用户账户

四、              域用户登录桌面后自动创建公司共享快捷方式

五、              域用户登录桌面后自动创建百度网页快捷方式URL

六、              域用户登录桌面后自动创建驱动器映射公司共享

七、              域用户登录桌面后禁用计算管理的本地用户和组

八、　　　　　域用户登录桌面后自动推送批处理安装压缩包软件

九、　　　　  域用户登录桌面后提示组策略限制安装QQ软件

实验步骤：

标注：只讲解域控组策略设置的具体选项，前面实验过程可参考本博客

http://www.cnblogs.com/zoulongbin/p/6106044.html

一、域用户登录桌面后自动加入本地administrators管理员组

 

1、编辑组策略 ---- 用户配置 ---- 首选项 ---- 控制面板设置 ---- 本地用户和组 ----- 新建  ---- 本地组。

2、本地组 ---- 操作选择更新 ----- 组名选择Administrators(内置) ----- 选择添加当前用户 ----- 确定。

3、域控服务器运行输入 gpupdate /force刷新服务器组策略，客户端需要注销系统后使用域用户登录，实现功能如下图所示。

二、域用户登录桌面后自动禁用本地guest来宾用户

1、编辑组策略 ---- 用户配置 ---- 首选项 ---- 控制面板设置 ---- 本地用户和组 ----- 新建  ---- 本地用户。

2、本地用户 ----- 操作选择更新 ----- 用户名选择guest(内置) ----- 选择账户已禁用 ----- 确定。

3、域控服务器运行输入 gpupdate /force刷新服务器组策略，客户端需要注销系统后使用域用户登录，实现功能如下图所示。

三、域用户登录桌面后控制面板隐藏用户账户

1、编辑组策略 ---- 用户配置 ---- 管理模板 ---- 控制面板 ---- 双击打开 隐藏的指定的“控制面板”项。

2、选择已启用 ---- 显示 ---- 输入 Microsoft.UserAccounts ---- 确定 ---- 确定。

3、域控服务器运行输入 gpupdate /force刷新服务器组策略，客户端需要注销系统后使用域用户登录，实现功能如下图所示。

四、 域用户登录桌面后自动创建公司共享快捷方式

 

1、编辑组策略 ---- 用户配置 ---- Windows 设置 ---- 快捷方式 ----- 新建 ----- 快捷方式。

2、在域控服务器创建一个共享文件夹2345，目标路径填写\\192.168.10.30\2345 域控服务器的共享文件夹。

3、域控服务器运行输入 gpupdate /force刷新服务器组策略，客户端需要注销系统后使用域用户登录，实现功能如下图所示。

五、域用户登录桌面后自动创建百度网页快捷方式URL。

1、编辑组策略 ---- 用户配置 ----  首选项 ---- Windows 设置 ---- 快捷方式 ---- 新建  ---- 快捷方式。

2、操作选择创建 ---- 名称自定义 ---- 目标类型选择URL ---- 位置桌面  ----- 目标URL输入www.baidu.com  ----- 图标文件路径自定义选择 ----- 确定。

3、域控服务器运行输入 gpupdate /force刷新服务器组策略，客户端需要注销系统后使用域用户登录，实现功能如下图所示。

六、 域用户登录桌面后自动创建驱动器映射公司共享

1、编辑组策略 ---- 用户配置 ----  首选项 ---- Windows 设置 ---- 驱动器映射 ---- 新建 ---- 映射驱动器。

2、常规 ---- 操作选择创建  ---- 位置输入公司共享服务器地址 \\192.168.10.30\2345  驱动器号自定义 ---- 隐藏/显示此驱动器选择显示此驱动器 ---- 确定。

3、域控服务器运行输入 gpupdate /force刷新服务器组策略，客户端需要注销系统后使用域用户登录，实现功能如下图所示。

七、域用户登录桌面后禁用计算机管理的本地用户和组

1、编辑组策略 ---- 用户配置 ---- 策略 ---- 管理模板 ---- Windows 组件 ---- Microsoft管理控制台 --- 受限的/许可的管理单元 ---- 本地用户和组。

2、选择已禁用 ---- 确定。

3、域控服务器运行输入 gpupdate /force刷新服务器组策略，客户端需要注销系统后使用域用户登录，实现功能如下图所示。

八、域用户登录桌面后自动推送批处理安装压缩包软件

1、编辑组策略 ---- 选择用户配置 ---- Windows设置 --- 脚本(登录/注销) ---- 双击打开登录。

2、点击显示文件 ---- 把桌面编辑好的test.bat批处理复制到组组策略脚本指定的文件夹里面。(test.bat批处理 start \\192.168.10.30\2345\360压缩包.exe)

3、域控服务器运行输入 gpupdate /force刷新服务器组策略，客户端需要注销系统后使用域用户登录，实现功能如下图所示。

九、域用户登录桌面后提示组策略限制安装QQ软件

1、编辑策略 ---- 用户配置 ---- Windows 设置  ---- 安全设置 --- 软件限制策略 ----- 右键其它规则 ---- 选择新建哈希规则 。

2、选择浏览 --- 选择要限制的软件 ---- 打开 ---- 安全级别选择：不允许 ----- 确定。

3、域控服务器运行输入 gpupdate /force刷新服务器组策略，客户端需要注销系统后使用域用户登录，实现功能如下图所示。