1、什麼是組策略?
組策略是一種管理員限制用戶和限制計算機使用界面,使用功能的一種工具(管理註冊表的系統應用),使用gpedit.msc打開,但Win10家庭版被禁用了
組策略(Group Policy)是Microsoft Windows系統管理員爲用戶和計算機定義並控制程序、網絡資源及操作系統行爲的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。
使用組策略可以給同組的計算機或用戶強加一套統一的標準,如用戶的桌面環境,計算機啓動,關機註銷等所執行的腳本文件、軟件分發、安全設置等。加入域和沒加入域的區別:
沒加入域只有本地策略起作用,加入域後牽涉的組策略就複雜得多,包括本地策略、默認域策略、默認域控制器策略、還有組織單位上的策略等。本地計算機組策略僅限於本地計算機,而active directory域組策略的作用範圍是整個AD域中的用戶和計算機。
組策略可以限制用戶的多種操作,還可以鎖定IE瀏覽器等等
2、通過組策略設置開機自啓動腳本,實時監測自己的電腦
①在C盤下新建test文件夾,然後在test文件夾中新建一個記事本,輸入如下命令,並另存爲 'start1.bat'
time /t >>c:\test\log1.log echo %username% >>c:\test\log1.log echo %computername% >>c:\test\log1.log
②打開組策略管理器,將剛纔新建的文件 start1.bat 添加到本機計算機的登錄腳本。並且還要注意,要打開下面的“顯示文件”,將start1.bat文件複製到那個文件夾下
③重啓計算機,打開C盤下的 test 文件夾,就可以看到寫的日誌 log1 了。可嘗試註冊不同的賬戶登錄,電腦的登錄用戶名會發生變化。
參考博客:
https://blog.csdn.net/weixin_43625577/article/details/88108702
https://blog.csdn.net/weixin_43028329/article/details/82180108