AD GPO應用實例

   來到一個新的環境,不少東西本身都摸不清,需一步步去調整,管理起來,還好是使用域管理,如下爲AD GPO應用的一些實例。編輯器

   1、打開系統默認共享,不少非原版安裝的系統都會進行一些優化修改,如關閉了系統的默認共享,但這給企業裏管理是帶來十分不便的,並且有時還會引起出種種奇怪的問題,因此建議仍是開啓系統默認共享,如下爲GPO 統一推送開啓:ide

一、建立netshare.bat文件,內容以下:優化

@echo off
net share C$ /delete
net share D$ /delete
net share E$ /delete
net share F$ /delete
net share G$ /delete
regedit.exe /s  openmanshare.reg
exitserver


二、建立openmanshare.reg 文件
ip

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000001
"AutoShareServer"=dword:00000001it


三、在GPO編輯器裏 :用戶配置--Windows設置--腳本-(登陸/註銷)在 登陸 添加上述netshare.bat文件io


   2、修改本地管理員統一密碼,每臺電腦的本地管理員密碼都不統一,不便管理,如下爲經過GPO統一修改:class

一、建立修改腳本文件:admin password.vbs登錄

內容以下:配置

Dim oWshNetwork
Set oWshNetwork = WScript.CreateObject("WScript.Network")
Dim strComputer
strComputer = oWshNetwork.ComputerName
'WScript.Echo strComputer
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "123456789"
objUser.SetInfo


二、在GPO編輯器裏 :用戶配置--Windows設置--腳本-(登陸/註銷)在 登陸 添加上述admin password.vbs文件


新環境簡單的一些應用,mark……

相關文章
相關標籤/搜索