windows組策略和共享

Author: Jin

Date: 20140585

ENV: win2008 R2

 

5年沒弄windows了，如今隨便弄弄，說實話不太喜歡windows，不出問題時候很方便，一出問題很頭大。全部東西都封裝好了，之能看到報錯信息和報錯代碼

仍是UNIX/LINUX好，只要你願意你能夠把問題搞的很清楚。

 

一.組策略
默認狀況下，用戶組策略會在後臺每隔 90 分鐘更新一次，並將時間做 0 到 30 分鐘的隨機調整。
http://jingyan.baidu.com/article/d5a880eb721b5a13f147cc3b.html

在AD中創建不一樣的OU，在組策略域內OU下面放針對該OU的組策略
服務器端刷新策略
刷新域內全部用戶策略
gpupdate /target:user /force
刷新域內全部計算機策略
gpupdate /target:computer /force

客戶端刷新策略
gpupdate /force 會註銷
rsop.msc 查看策略狀況

1.共享映射屬於 用戶策略-windows設置
2.密碼策略屬於 計算機配置-策略-windows設置-安全設置-帳號策略-密碼策略
在默認設置設置，這個是全局策略
密碼複雜性要求 禁用
密碼長度最小設 0（能夠設置0，密碼爲空）
密碼最短使用期限 0 沒有限制（必須設置）
密碼最長使用期間 180 必須設置
強制密碼歷史 1
用可還原來的密碼 沒有定義

 

2、Windows SMB共享
1.SMB權限控制進口
2.須要寫入權限時NTFS權限須要添加寫入權限，否則用戶之間沒法相互修改
3.權限經過AD的用戶組控制
4.共享變動時，須要client刪除註銷後登陸，共享配置有緩存
net use * /del
gpupdate /force

 

3、桌面遷移工具

附件-系統工具-Windows 輕鬆傳送

會丟失書籤，我的緩存，以及我的設置。