Windows组策略管理

大家好，欢迎来到IT知识分享网。

组策略的管理一般是属于域的应用，组策略有什么作用呢？组策略可以在域控环境中，实现用户以及计算机的统一行为策略管理，比如，统一大家的桌面背景，统一主题样式，统一用户设置等等等等

目录

基础知识

初始设置

1.通过组策略发布软件

2.设置桌面背景

3.隐藏C盘

4.添加快捷方式

5.用户设置

基础知识

而组策略又分为计算机配置和用户配置

计算机配置：用于管理控制计算机特定项目的策略。包括桌面外观、安全设置、操作系统下运行、文件部署、应用程序分配和计算机启动和关机脚本运行。这些配置应用到特定的计算机上，当该计算机启动后，自动应用设置的组策略。

用户配置：用于管理控制更多用户特定项目的管理策略。包括应用程序配置、桌面配置、应用程序分配和计算机启动和关机脚本运行等。当用户登录到计算机时，就会应用用户配置组策略。

计算机配置的应用时限

计算机开机时

计算机开机后，域控制器每5分钟自动应用一次

计算机开机后，非域控制器每90－120分钟自动应用一次

手动应用

用户配置的应用时限

用户登录时会自动应用

用户登录后，系统每90－120分钟自动应用一次

手动应用

手动应用：打开命令行，执行gpupdate /force

任务目标：

1. 通过组策略发布软件，发布的程序将显示在”添加或删除程序”对话框中，并且可以从该对话框中安装它。软件需要为msi格式的，可以自行下载，如7-zip或其他都可以。
2. 找一个自己喜欢的图片，为Win10设置桌面背景，且不允许修改。
3. 隐藏Win10的C盘，防止意外删除。同时为Win10映射一个网络驱动器，用于存放数据。
4. 为Win10用户桌面添加一个快捷方式，设定的地址为你们平时喜欢浏览的一个地址。
5. 最后你通过组策略将登陆Win10的普通域用户加入到Win10的本地管理员组中，域普通用户登录Win10后查看验证是否加入成果。

初始设置

使用上次域控服务的环境，准备一台域控服务器，再准备一台客户机，并加入域。

新建一个用户，使用这个用户在客户机上登录到域

1.通过组策略发布软件

在域控服务器的服务器管理器中，工具–组策略管理

如图依次打开，选择新建GPO

打开新建的GPO

添加刚刚新建的user

右键点击刚刚新建的组策略，选择编辑

因为我们要实现软件的安装，那么软件的安装包，必须要是一个网络的位置，假如我们设置为了本地的桌面，那么在域服务器的桌面是有这个软件包的，但是在客户机上呢？如果客户机的桌面没有这个安装包，肯定是找不到的对吧

所以这里的安装位置一定要设置为网络位置

设置共享软件

将安装包放在一个目录下

返回共享share这个文件夹

添加everyone读取权限

那么这个软件包的网络地址就成了

\\域服务器的IP地址\share\7z2201-x64.msi

比如：

输入用户名和密码，我这里输入的是user

出现这个就是共享成功

返回刚刚打开的组策略管理编辑器

依次打开用户配置–策略–软件设置–软件安装，在右边空白部分右击新建数据包

在文件名这里输入刚刚的网络地址，然后点击确定

已发布是让用户自己安装，已分配是计算机自动安装，计算机配置那里不能设置已发布

根据题目要求，发布的程序将显示在…..，并可以安装它，这很明显是自己安装，所以我们选择已发布

打开客户机，刷新组策略

打开客户机的控制面板

可以看到这里有了发布的程序，双击安装

可以看到可以正常安装

至此，软件安装的组策略配置完成

2.设置桌面背景

首先在刚刚新建的share文件夹下，放一张壁纸

按照同样的方法，在域服务器中选择我们刚刚新建的GPO，打开编辑

依次打开用户配置–策略–管理模版–桌面–桌面，双击打开桌面壁纸

指定桌面背景位置，然后确定

更新完成之后注销用户，重新登录

3.隐藏C盘

打开新建GPO的编辑，依次打开

用户配置–策略–管理模板–Windows组件–文件资源管理器

在右边的界面找到隐藏指定的驱动器，双击打开

返回客户机刷新组策略

打开此电脑进行验证

设置成功

4.添加快捷方式

打开新建的GPO，选择编辑

依次打开用户配置–首选项–Windows设置–快捷方式

在右边空白区域右击新建

填入这四个框里面的信息然后确定

返回客户机刷新组策略

设置成功

5.用户设置

这里的要求是在客户机上，让登录的域普通用户，加入到客户机的本地管理员组中，在我们的环境中实际应用效果就是，我们在域中新建的user用户自动加入到客户机的本地管理员组中

打开新建的GPO，选择编辑

依次打开用户配置–首选项–控制面板设置–本地用户和组

右击空白区域，选择所有任务–添加

修改这两个框里面的内容

客户机刷新策略

客户机打开服务器管理器，工具–计算机管理

找到本地用户和组–组，双击右边的Administrators

可以看到user加入到了这里面，设置完成