gp組策略:組策略是一種管理員限制使用者和限制計算機使用介面,使用功能的一種工具,可以簡單的理解為登錄檔的簡化和漢化
注策略可以應用在四個位置,並且應用順序為:
本地計算機---站點---域---組織單元,在本地計算機上使用組策略可以通過gpedit.msc開啟組策略編輯器,進行修改,而在ad中可以通過管理工具中的「域控制器安全策略」和「域安全策略」進行限制,但是推薦大家不要使用這種方法進行使用,最好是在ad中建立gpl(組策略鏈結)的方法進行設定,同時也不要對預設的策略進行修改,以免無法恢復
組策略編輯器有兩部分組成:
1計算機配置:當在計算機配置中改動了策略,那麼在域中的任何使用者登陸到這台被改動組策略的計算機上時,都會受到此策略的限制和約束,計算機策略一般都需要重新啟動生效,
2使用者配置:當在使用者配置中改動了策略,那麼此使用者在域中任何計算機上進行登陸都會受到此限制和約束,使用者策略一般需要登出才生效
如果設定的策略沒有生效的話,可以通過組策略重新整理命令設定進行強制生效,在2000的計算機上使用secedit /refreshpolicy machine_policy /enforce命令強制計算機策略生效,而使用secedit /refreshpolicy user_policy /enforce強制使用者策略生效;在xp或2003的計算機使用gpupdate /force就可以使計算機策略和使用者策略都進行重新整理生效
在ad中經常遇到不同的計算機和不同的使用者約束不同,所以就需要設定不同的組策略,但是不要在域上進行設定,設定域的組策略就會影響到所有的域中計算機和使用者,常用的方法是建立組織單元,進行巢狀,分級設定組織單元的策略,就可以起到效果,組織單元的建立一般按照「地理範圍」和「部門職能」進行劃分,以實現企業合理化安排。
組策略重新整理相關命令列
pupdate 重新整理組策略設定 使組策略立即生效 windows中修改組策略後,重啟計算機能使組策略生效,但是使用gpupdate命令可以立即重新整理組策略使設定生產。gpupdate 命令可重新整理本地組策略設定和基於 active directory 的組策略設定,包括執行該命令的計算機上的...
linux vim的使用以及相關命令
vim vi是乙個功能強大的全螢幕文字編輯器,是linux unix上最常用的文字編輯器,vim vi 沒有選單,只有命令 因為我們安裝的centos裡面只有vi 所以我們要安裝vim vim 編輯檔案本xml文字時會有高亮顯示 vivim 命令作用 a在游標後附加文字 a shift a 在本行行...
android的adb命令使用以及測試
adb命令 先將platform tools裡的adb.exe路徑加到path環境變數裡去 adb v檢視版本 adb devices 檢視裝置 安裝apk 進入apk所在目錄 adb s adb devices 檢視到的裝置 install apk 解除安裝apk adb s adb device...