使用组策略禁止使用可移动设备
很多公司为了数据安全，不可以使用移动存储设备。 目前是可以打开的。 打开组策略 一定要按步骤找到 默认域策略，不可使用gpedit.msc 修改组测略 可自行分配权限，只读不写。 验证结果 修改过策...
域用户文件夹重定向
我们可以为用户文件夹里面的路径做重定向处理，可以起到备份的作用，也可以在更换电脑后，资料还是存在的。 可以看到文档路径是在本地的。 建立一个共享文件夹赋予所有人的读写权限 如果想隐藏...
为计算机添加启动和关机脚本
当计算机启动或者注销的时候，我们可以在用户执行前操作指定的东西。这里只要是组里面的计算机不管哪个用户登录都会执行 打开组策略 这里我们为财务部操作添加一个VBS 脚本 添加脚本 点击浏览，...
为用户添加启动和注销脚本
当用户启动或者注销的时候，我们可以在用户执行前操作指定的东西。 打开组策略 这里我们为财务部操作添加一个VBS 脚本 添加脚本 点击浏览，然后把准备好的脚本复制过来 用户端界面强制更新组策...
在域控制器服务器上开启允许本地登录权限
域控制器默认是不可以让与普通用户登录到本地的，如果需要我们则添加用户组即可 打开默认域管理策略 添加域用户组 添加域用户组 domain users 重启或强制更新组策略 //强制更新策略信息 gpupdat...
为组织单位单独建立GPO，并限制其成员更改IE代理设置
为组织单位 财务部 单独建立GPO ，并限制其成员更改IE代理设置 建立GPO 修改配置文件 更新组策略配置 修改过策略需要重启系统，才能使策略生效。也可使用命令强制生效。 //强制更新策略信息 gpu...
组策略设置用户以前的登录信息
想要看到以前的登录信息可以通过组策略进行修改，用户域管理员身份登录，如果有子域或者树域，需要单独设置 打开组策略 一定要按步骤找到 默认域策略，不可使用gpedit.msc 修改策略配置 更新组...
使用AGUDLP原则管理域组
A表示用户账号,G表示全局组,U表示通用组,DL表示域本地组,P表示资源权限.A-G-DL-P策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。 AGUDLP原则详解 配...
管理计算机加入域的权限
默认普通用户可以加入10台计算机，更改指定用户加入域权限。 修改普通用户加入域的数量 设置好后，这里就可以看到了，普通用户没有加入权限 设置指定用户kefu1允许加入电脑名为kefu1的计算机 新...
利用Csvde导入/导出用户
当添加很多用户的时候，我们会觉得一个一个输入很麻烦，所以这里介绍下利用指定格式批量建立用户。导入文件支持CSV和TXT两个格式 导出现有的销售部用户数据 csvde -d 'ou=[组织单位名称],dc=mum...
