1. 在SVRXX2的WSUS=>選項=>電腦選項=>建立電腦群組=>加入工作站及伺服器
2. 更改O:預設權限;OU:工作站
電腦設定=>系統管理範本=>右鍵,新增/移除範本wuau
去別人家\\SVRXX2\c$\windows\inf\wuau.adm
電腦設定=>系統管理範本=>windows update=>啟用用戶端目標鎖定:啟用,新增”工作站”
3. 用戶端WSUS更新;OU:電腦主機
啟用用戶端目標鎖定:啟用,新增”伺服站”
※衝突解決
□ 我的文件及桌面導向目標資料夾位置
1. DCXX2新增共用資料夾FolderRedirection,共用名稱FR$,移除Everyone,新增Domain User完全控制,跟HomeFolder設定一樣
2. GPO:資料夾導向(我的文件及桌面);OU:貓咪工作室
使用者=>Windows設定=>資料夾重新導向=>桌面=>內容=>
.目標=>基本-將每個人的資料夾重新導向到同一位置=>為每個使用者在根路徑建立資料夾\\DCXX2\FR$
.設定值=>取消獨占,原則移除放回本機
3. My Documents與桌面設定相同
※誰登入才會建Folder
□ NTFS右鍵加密及解密捷徑
.手動
執行regedit(登錄編輯程式)=>
我的電腦\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced
右鍵,新增=>DWORD值=>EncryptionContextMenu=>內容改10進位,數值資料1
.群組原則
網址:http://www.microsoft.com/technet/scriptcenter/scripts/default.mspx?mfr=true
指令:
Const HKEY_LOCAL_MACHINE = &H80000002
strComputer = "."
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & _
strComputer & "\root\default:StdRegProv")
strKeyPath = "SOFTWARE\System Admin Scripting Guide"
strValueName = "EncrytionContextMenu"
dwValue = 1
oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue
GPO:更改O:預設權限;OU:工作站
電腦設定=>Windows設定=>指令碼=>啟動(把指令碼加入)
□ 例外處理
ex.主管希望可以打電玩
1. 新增經理群組,並將各部門第一個人加入群組中
2. GPO:使用者不能玩Game
經理群組,讀取拒絕,套用群組原則拒絕
ex.資訊部可以有所有的權限
1. AD=>資訊部=>右鍵,禁止繼承
2. 上層GPO,右鍵,強制
□ 使用者資料自動備份在O:
◆ Homework
WorkStation排程每天晚上十二點自動關機
Schtasks,群組原則派送歡迎光臨 百利工頭 (http://bb.pc104.tw/) | Powered by Discuz! 6.0.0 |