常用AD组策略设置.pdfVIP

常用AD 组策略设置 利用Windows 活动目录(AD)组策略，可以比较方便的对域中所有Windows 客户端的桌面、屏幕保护、 本地管理员密码、可信站点等等诸多元素，进行统一设置。 根据需要，有些组策略可以在整个域里实施，有的可以在域内不同的组织单位(OU)中单独实施。相应 的操作也就是在域或OU 的属性页中，增加、编辑和应用组策略。 下面是实际操作演示：  AD 域控制器：Windows Server 2003/2008  以域管理员权限运行“Active Directory 用户和计算机” 1. 设置屏保程序 打开“”域下组织单位“北京”的属性(如下图)： 可看到已经启用了一个名为“bjboshi”的组策略，选中它，点击“编辑”按钮，进入组策略对象编辑器。在 “计算机配置”－“Windows 设置”－“脚本”中，打开“启动”的属性(如下图)，增加一个名为setscr.bat 的脚本。 1 脚本存放路径为域控制器的 C:\Windows\SYSVOL\sysvol\\Policies\{5F158A23-FFAA-4469-BAED-FE6\Ma chine\Scripts\Startup 该setscr.bat 脚本的内容是： copy bssec.scr c:\windows\system32 即每次系统启动时，将域控制器上的屏保文件bssec.scr 复制到客户端电脑的c:\windows\system32 路径下。作用就是分发和同步所有客户端电脑的屏保文件。 2 下面进行关于客户端屏保的策略设置。打开“”域的属性(如下图)： 可看到已经启用了一个名为“Default Domain Policy”的组策略，选中它，点击“编辑”按钮，进入组策略 对象编辑器。 3 在“用户配置”－“管理模板”－“控制面板”－“显示”，启用右侧的“屏幕保护程序”，启用“可执行的屏幕保 护程序的名称”，填入屏幕保护文件名：bssec.scr，(如下图)： 4 同时启用右侧的“密码保护屏幕保护程序”，设置屏保超时(如下图)： 屏保设置完毕。 2. 设置本地管理员密码 打开“”域下组织单位“北京”的属性(如下图)： 5 可看到已经启用了一个名为“bjboshi”的组策略，选中它，点击“编辑”按钮，进入组策略对象编辑器。在 “计算机配置”－“Windows 设置”－“脚本”，打开“启动”的属性(如下图)，增加一个名为mod_lap.vbs 的脚本。 脚本存放路径为域控制器的 C:\Windows\SYSVOL\sysvol\\Policies\{5F158A23-FFAA-4469-BAED-FE6\Ma chine\Scripts\Startup 6 该mod_lap.vbs 脚本的内容是： strComputer = . Set objUser = GetObject(WinNT:// strComputer /Administrator,user) objUser.SetPassword XXYYZZ objUser.SetInfo 强制修改本地管理员密码的另一种方法，是新建一个批处理文件admin.bat，内容为： net user administrator XXYYZZ 这两种方法都可以把administrator 的密码更改成XXYYZZ 修改管理员密码设置完毕。 3. 设置Office Communicator 标签URL 编辑“Default Domain Policy”的组策略，在“计算机配置”－“管理模板”－“Microsoft Office Communicator 策略设置”－“Microsoft Office Communicator 功能策略” 中