网络安全学习--域

Posted 2021-12-28 丢爸

OU：组织单位

用于归类域资源（域用户、域计算机、域组）

创建组织单元

新建组织单位

组策略：Group Policy–GPO

通过组策略可以修改计算机的各种属性，如开始菜单，桌面背景，网络参数等
组策略在域中，是基于OU来下发的
组策略在域中下发后，用户的应用顺序为：LSDOU（先本地–>林–>域–>组织单元）

新建组策略

修改组策略

组策略有三种状态：未配置，启用，禁用。

通过组策略控制终端用户的桌面壁纸

1. 创建一个共享文件夹
   
2. 给共享文件夹添加NTFS权限
   
3. 创建一个桌面图片，保存至共享文件夹
   
4. 启用组策略，墙纸名称处设置共享文件夹中的文件名称
   
5. 通过终端电脑登录后，桌面背景墙纸发生变化
   
6. 查看设置的所有组策略信息
   

添加启动脚本

1. 写一个脚本，在终端启动时清除D:\\tmp文件夹下的所有内容，并设置策略
   
2. 将创建的脚本复制以下文件夹内
   
3. Win7登录后，D盘下tmp文件夹中文件被清空
   

设置密码策略

登录时不需要按Ctrl+Alt+Del组合键