Windows Server 2008域环境下组策略两例应用
2009-07-02 01:51
441 查看
作为微软最新的服务器平台,Windows Server 2008确实强大。基于Server 2008D的AD功能更强劲,管理更加细化,特别是在组策略方面有了不少改进。比如,笔者将要和大家分享的这两例应用,在实践中就能帮你解决很多难题。
使用过Vista的用户应该知道,通过组策略可以在本地主机实现对移动磁盘(USB存储设备\光驱\移动硬盘)的权限管理。如果要统一实现对所有客户端(Vista或非Vista)的移动设备的权限管理,该怎么办呢?在Windows Server 2008的域环境下,这一切轻松实现。
首先将Server 2008配置成AC(域控制器),并将所有的客户端加入该域,然后只需在Server 2008上进行如下部署即可。依次执行“开始→管理工具→组策略管理”打开组策略管理器;找到需要部署该策略的域(本例为fr.zhongtian.com),展开后定位到Default Domain Policy(默认策略);右键点击该策略选择“编辑”打开“组策略管理编辑器”,依次展开“计算机配置→管理模板→系统→可移动存储访问”;在右侧找到“可移动磁盘:拒绝读取权限”和“可移动磁盘:拒绝写入权限”两项,双击启用策略。最后打开命令行工具(cmd),输入命令“gpupdate /force”更新组策略,使刚才的策略生效,这样默认情况下只有域管理员有权限读写移动磁盘。(图1)
图1 更改默认域策略
为了验证效果我让某客户端登录fr域,然后插入移动设备(比如U盘),进行文件的读写操作。如图所示,弹出拒绝窗口该操作被拒绝提示只有管理员才有权限执行操作。点击“跳过”按钮,输入有权限的用户才可实现操作。(图2)
图2 拒绝访问
上一页12 3 下一页
使用过Vista的用户应该知道,通过组策略可以在本地主机实现对移动磁盘(USB存储设备\光驱\移动硬盘)的权限管理。如果要统一实现对所有客户端(Vista或非Vista)的移动设备的权限管理,该怎么办呢?在Windows Server 2008的域环境下,这一切轻松实现。
首先将Server 2008配置成AC(域控制器),并将所有的客户端加入该域,然后只需在Server 2008上进行如下部署即可。依次执行“开始→管理工具→组策略管理”打开组策略管理器;找到需要部署该策略的域(本例为fr.zhongtian.com),展开后定位到Default Domain Policy(默认策略);右键点击该策略选择“编辑”打开“组策略管理编辑器”,依次展开“计算机配置→管理模板→系统→可移动存储访问”;在右侧找到“可移动磁盘:拒绝读取权限”和“可移动磁盘:拒绝写入权限”两项,双击启用策略。最后打开命令行工具(cmd),输入命令“gpupdate /force”更新组策略,使刚才的策略生效,这样默认情况下只有域管理员有权限读写移动磁盘。(图1)
图1 更改默认域策略
为了验证效果我让某客户端登录fr域,然后插入移动设备(比如U盘),进行文件的读写操作。如图所示,弹出拒绝窗口该操作被拒绝提示只有管理员才有权限执行操作。点击“跳过”按钮,输入有权限的用户才可实现操作。(图2)
图2 拒绝访问
上一页12 3 下一页
相关文章推荐
- Windows Server 2008域环境下组策略两例应用
- Windows Server 2008 R2新增加的组策略功能无法在Windows XP SP3上应用
- windows server 2008域环境中组策略刷新失败-解决办法
- Windows Server 2003 组策略报错:本地策略提示不能确定应用到此机器的组策略安全性设置
- 基于VMware Workstation在Windows Server 2008 R2上搭建SQL Server 2012高可用性组(AlwaysOn Group)测试环境(三)
- windows 2008 server 域环境通过组策略下发计划任务
- Windows Server 2008 r2 在Hyper-v里搭建SharePoint 2010开发环境
- windows server 2008 R2 域中用组策略隐藏指定磁盘驱动器(盘符)
- windows server 2008 R2 域中用组策略隐藏指定磁盘驱动器(盘符)
- Windows server 2008搭建php运行环境
- 何在 Windows Server 2008 中通过组策略向计算机或用户部署网络打印机?
- win7 windows server 2008R2下 https SSL证书安装的搭配(搭配https ssl本地测试环境)
- Windows Server 2012活动目录基础配置与应用(新手教程)之9---了解组策略
- windows server 2008下使用fastcgi方式配置php环境的惨痛经历
- windows server 2008 Asp.net 网站环境配置
- windows server 2008 R2 AD 域之---组策略软件分发
- WINDOWS SERVER 2003 组策略应用
- Windows Server 2008环境下内外网访问NAT设置