實驗名稱：組策略中桌面控制、軟體分發實驗
實驗目的：通過組策略實現企業it環境的統一部署
實驗要求：一台win2003域控伺服器，一台加入域的winxp客戶端。
實驗主要步驟：
1、搭建實驗環境：
（1）、在win2003上建立域控、建立（ou=人事部，子ou=一分部），兩個使用者（aaa在ou下、bbb在子ou下）；winxp客戶端加入域已完成。
2、禁止winxp客戶端更改牆紙策略的設定：
（1）、在win2003的ou上啟用阻止更改牆紙策略：
（2）、在winxp上用aaa或bbb帳戶登陸來進行驗證，發現桌面背景無法更改。
3、軟體分發實驗：
（1）、將要分發的軟體所在的目錄在win2003上共享並給予可以讀取的訪問許可權：
（2）、在ou上設定組策略將軟體進行發布（注意子ou下勾選阻止策略繼承）：
（3）、在winxp客戶端先用administrator帳戶登陸本機，進入cmd將域使用者aaa和bbb加入本地管理員組：
（4）、在winxp客戶端再分別用aaa、bbb域使用者登陸winxp進行驗證 （注意對比）：
發現aaa使用者可以對組策略發布的軟體進行安裝，而bbb使用者因為沒有繼承上級的組策略不進行軟體安裝。
注：如果在軟體分發中選擇的是已指派並勾選了在登入時安裝此應用程式，則域使用者aaa在客戶端登入時將被強制安裝指派的軟體，bbb使用者將不安裝此軟體。
實驗總結：實驗中需要注意對細節的把握，並且有步驟的進行。特別要注意把域使用者aaa加入本地管理員組後才有許可權去安裝發布或指派的軟體。
組策略中的軟體限制策略
軟體限制策略可以控制某個路路下的可執行檔案 包括指令碼 是否可以執行。相關的配置檔案 gpedit.msc在啟動和關閉的時候會讀取以下檔案 c windows system32 grouppolicy machine registry.pol 該檔案中儲存且只儲存軟體限制策略的配置內容。這個檔案基本...
在組策略中通過 zap的形式發布軟體
實現步驟如下 我用來表達吧 檔案和你要安裝的軟體 exe 號裡面隨你怎麼改，只要你自己記得就行。放在你的 url file server software server software url 的共享隱藏資料夾下面。一共兩個。第二步驟 通過組策略發布 第三步驟 到客戶端gpupdate force...
在組策略中通過 zap的形式發布軟體
實現步驟如下 我用來表達吧 檔案和你要安裝的軟體 exe 號裡面隨你怎麼改，只要你自己記得就行。放在你的 url file server software server software url 的共享隱藏資料夾下面。一共兩個。第二步驟 通過組策略發布 第三步驟 到客戶端gpupdate force...