windows组策略和共享

Author: Jin

Date: 20140585

ENV: win2008 R2

5年没弄windows了，现在随便弄弄，说实话不太喜欢windows，不出问题时候很方便，一出问题很头大。所有东西都封装好了，之能看到报错信息和报错代码

还是UNIX/LINUX好，只要你愿意你可以把问题搞的很清楚。

一.组策略
默认情况下，用户组策略会在后台每隔 90 分钟更新一次，并将时间作 0 到 30 分钟的随机调整。
http://jingyan.baidu.com/article/d5a880eb721b5a13f147cc3b.html

在AD中建立不同的OU，在组策略域内OU下面放针对该OU的组策略
服务器端刷新策略
刷新域内所有用户策略
gpupdate /target:user /force
刷新域内所有计算机策略
gpupdate /target:computer /force

客户端刷新策略
gpupdate /force 会注销
rsop.msc 查看策略情况

1.共享映射属于 用户策略-windows设置
2.密码策略属于 计算机配置-策略-windows设置-安全设置-账号策略-密码策略
在默认设置设置，这个是全局策略
密码复杂性要求 禁用
密码长度最小设 0（可以设置0，密码为空）
密码最短使用期限 0 没有限制（必须设置）
密码最长使用期间 180 必须设置
强制密码历史 1
用可还原来的密码 没有定义

二、Windows SMB共享
1.SMB权限控制进口
2.需要写入权限时NTFS权限需要添加写入权限，不然用户之间无法相互修改
3.权限通过AD的用户组控制
4.共享变更时，需要client删除注销后登录，共享配置有缓存
net use * /del
gpupdate /force

三、桌面迁移工具

附件-系统工具-Windows 轻松传送

会丢失书签，个人缓存，以及个人设置。