域环境下利用组策略实现统一管理

1)   组策略配置

• 准备工作：

域控---新建---组织单位 Network

添加账户hansongwei

• 新建组策略对象

注：win 2003与win 2008 的区别

Win 2003【管理工具】【Directory Active 用户和计算机】选择整个域或者某个组织单位，右键单击，【属性】---【组策略】

Win2008  【管理工具】【组策略管理】

本实例以win 2003为例

1. 新建---组策略对象 networkGPO

2. 编辑 networkGPO

   
   

1. 做相关配置，比如：禁止Internet Explorer 选项的 安全选项卡

2. 
   

• 将测试计算机加入到域

以hansongwei账号登录，查看效果。

主页无法修改，且没有【安全】选项卡。

达到实验效果。

2)   组策略刷新

• 默认刷新

域环境下，默认刷新组策略时间为1小时±30分钟

• 强制刷新  gpupdate /force

域环境下利用组策略实现统一管理