Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows Server系統教程 >> Server 2008 >> Windows Server 2008域環境下組策略兩例應用

Windows Server 2008域環境下組策略兩例應用

日期:2017/2/10 10:06:55      編輯:Server 2008

  作為微軟最新的服務器平台,Windows Server 2008確實強大。基於Server 2008D的AD功能更強勁,管理更加細化,特別是在組策略方面有了不少改進。比如,筆者將要和大家分享的這兩例應用,在實踐中就能幫你解決很多難題。

  

  使用過Vista的用戶應該知道,通過組策略可以在本地主機實現對移動磁盤(USB存儲設備\光驅\移動硬盤)的權限管理。如果要統一實現對所有客戶端(Vista或非Vista)的移動設備的權限管理,該怎麼辦呢?在Windows Server 2008的域環境下,這一切輕松實現。

  首先將Server 2008配置成AC(域控制器),並將所有的客戶端加入該域,然後只需在Server 2008上進行如下部署即可。依次執行“開始→管理工具→組策略管理”打開組策略管理器;找到需要部署該策略的域(本例為fr.zhongtian.com),展開後定位到Default Domain Policy(默認策略);右鍵點擊該策略選擇“編輯”打開“組策略管理編輯器”,依次展開“計算機配置→管理模板→系統→可移動存儲訪問”;在右側找到“可移動磁盤:拒絕讀取權限”和“可移動磁盤:拒絕寫入權限”兩項,雙擊啟用策略。最後打開命令行工具(cmd),輸入命令“gpupdate /force”更新組策略,使剛才的策略生效,這樣默認情況下只有域管理員有權限讀寫移動磁盤。(圖1)

  Windows Server 2008域環境下組策略

  圖1 更改默認域策略

  為了驗證效果我讓某客戶端登錄fr域,然後插入移動設備(比如U盤),進行文件的讀寫操作。如圖所示,彈出拒絕窗口該操作被拒絕提示只有管理員才有權限執行操作。點擊“跳過”按鈕,輸入有權限的用戶才可實現操作。(圖2)

  Windows Server 2008域環境下組策略

  圖2 拒絕訪問

上一頁12 3 下一頁 閱讀全文
Copyright © Windows教程網 All Rights Reserved