Windows組策略

1、什麼是組策略?

       組策略是一種管理員限制用戶和限制計算機使用界面,使用功能的一種工具(管理註冊表的系統應用),使用gpedit.msc打開,但Win10家庭版被禁用了

       組策略(Group Policy)是Microsoft Windows系統管理員爲用戶和計算機定義並控制程序、網絡資源及操作系統行爲的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。 
      使用組策略可以給同組的計算機或用戶強加一套統一的標準,如用戶的桌面環境,計算機啓動,關機註銷等所執行的腳本文件、軟件分發、安全設置等。

加入域和沒加入域的區別:

      沒加入域只有本地策略起作用,加入域後牽涉的組策略就複雜得多,包括本地策略、默認域策略、默認域控制器策略、還有組織單位上的策略等。本地計算機組策略僅限於本地計算機,而active directory域組策略的作用範圍是整個AD域中的用戶和計算機。

 

組策略可以限制用戶的多種操作,還可以鎖定IE瀏覽器等等

2、通過組策略設置開機自啓動腳本,實時監測自己的電腦

①在C盤下新建test文件夾,然後在test文件夾中新建一個記事本,輸入如下命令,並另存爲 'start1.bat'

time  /t  >>c:\test\log1.log

echo  %username%  >>c:\test\log1.log

echo  %computername%  >>c:\test\log1.log

 ②打開組策略管理器,將剛纔新建的文件 start1.bat 添加到本機計算機的登錄腳本。並且還要注意,要打開下面的“顯示文件”,將start1.bat文件複製到那個文件夾下

③重啓計算機,打開C盤下的 test 文件夾,就可以看到寫的日誌 log1 了。可嘗試註冊不同的賬戶登錄,電腦的登錄用戶名會發生變化。

參考博客:

https://blog.csdn.net/weixin_43625577/article/details/88108702

https://blog.csdn.net/weixin_43028329/article/details/82180108

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章