Server系列17：如何經過組策略禁用域用戶默認共享？

 

如何經過組策略禁用域用戶默認共享？

 

默認共享的存在方便了一些管理工做，可是也的確是存在一大隱患，那麼如何查看本地PC是否開啓了默認共享，普通域用戶也能夠使用以下命令。

 

 

那麼又如何禁用呢？

使用以下方法來解決。

1.1 建立adm配置，內容以下，保存爲*.adm

 

CLASS MACHINE
CATEGORY !!category1
CATEGORY !!category2
POLICY !!policyname
EXPLAIN !!DefaultSharesExplain
KEYNAME 「System\CurrentControlSet\Services\LanManServer\Parameters\」
VALUENAME 「AutoShareWks」
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY
END CATEGORY
END CATEGORY
[strings]
category1=」Network」
category2=」Sharing」
policyname=」AdministrativeShares」
DefaultSharesExplain=」Enables default workstation administrative shares if enabled or disables if disabled」

1.2打開組策略控制檯，建立一個新的users GPO,而後編輯.

 

1.3而後右鍵點擊管理模板，添加模板

 

 

 

將剛纔的adm文件添加進去。

 

 

 

1.4添加完成adm以後，定位組策略到經典ADM

 

1.5看到剛纔添加的模板已經出現了，那麼如今就是右鍵點擊啓用stop share

 

 

Ok，到這邊就完成了，以後只要在域內客戶端PC上刷新一下組策略就能夠了。

 

對於域管理，經過組策略來管理仍是比較方便的。