域控常用策略.docVIP

(完整word)域控常用策略

(完整word)域控常用策略

(完整word)域控常用策略

AD常用策略

1修改本地管理员administraotr，让公司所有都使用都须使用域用户登入，可以使用以下脚本，保存为VBS，新建一策略，计算机配置-windows设置-脚本—启动/关机添加脚本本

strComputer=”。”

strComputer=”.”

SetobjUser=GetObject(”WinNT://＆strComputer/Administrator，user”)

objUser。SetPassword

objUser。SetInfo

SetobjDomain=GetObject（WinNT：//strComputer)

objDomain.Filter=Array(”User”）

ForEachobjUserinobjDomain

strUser=objUser.Name

IfstrUser〈AdministratorThen

SetobjUser=GetObject(”WinNT：//”strComputer＆/guest）

objUser.AccountDisabled=True

objUser。SetInfo

EndIf

Next

========================================================================

桌面重定向

桌面资料及我的文档重定档到D盘，保障万一电脑系统崩溃,资料不会丢失，另一个也为维护方便，新建策略用户配置-windows设置—脚本-注销,添加下面的脚本的

重定向了桌面收藏夹我的文档

ConstHKEY_CLASSES_ROOT=＆

ConstHKEY_CURRENT_USER=＆

ConstHKEY_LOCAL_MACHINE=＆

ConstHKEY_USERS=＆

ConstHKEY_CURRENT_CONFIG=

strComputer=”.”

SetStdOut=WScript。StdOut

SetoReg=GetObject(winmgmts：{impersonationLevel=impersonate｝!\\_

strComputer＆”\root\default:StdRegProv）

strKeyPath=Software\Microsoft\Windows\CurrentVersion\Explorer\UserShellFolders”

strValueName=Desktop

strValue=”d:\DocumentsandSettings\Administrator\桌面

oReg。SetExpandedStringValueHKEY_CURRENT_USER，strKeyPath，strValueName，strValue

strKeyPath=Software\Microsoft\Windows\CurrentVersion\Explorer\UserShellFolders”

strValueName=”Personal”

strValue=”D:\我的文档”

oReg.SetExpandedStringValueHKEY_CURRENT_USER，strKeyPath，strValueName，strValue

strKeyPath=”Software\Microsoft\Windows\CurrentVersion\Explorer\UserShellFolders

strValueName=Favorites

strValue=D：\Favorites

oReg.SetExpandedStringValueHKEY_CURRENT_USER，strKeyPath,strValueName，strValue

============================================================================

哈希规则与软件限制同时使用

新建策略计算机配置—安全设置—软件限制策略—新建右边新建路径规则比如限制QQ，