HQY 一个和谐有爱的空间

故障现象：

        组策略管理-OU组织-右击-组策略更新（U），如下图：

在公司局域网中，有时候处于网络安全的考虑，需要禁止电脑USB接口使用，尤其是需要完全禁用U盘、禁止移动硬盘等USB存储设备的使用，而通过AD组策略禁用USB接口使用、域控制器禁用USB端口、域AD组策略禁用U盘是一种比较有效的方法，具体操作方法如下:

在DC里的OU里新建一条GPO组策略（U盘禁用），如下图所示，

Windows 2003 域控制器 组策略禁止USB的方法

一：直接办法，禁用usb的注册表方法

定位到

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/USBSTOR

右边有一个叫start的键值

双击他将值改成4 usb就禁用了

下次要恢复只需将4改成3就好了

怎么永久关闭win10自带杀毒软件Windows Defender？Windows 10中自带杀毒软件Windows Defender是一款不错的杀毒软件，但是出于某种原因，很多网友很像关闭win10自带杀毒软件Windows Defender，那么怎么关闭呢？其实关闭Windows Defender很简单，下面这篇文章会告诉你如何临时关闭Windows defender或者永久关闭它的方法教程。需要的朋友一起了解下！

https://blog.csdn.net/qq_52648493/article/details/120651051

项目三 活动目录和域的组建

一、项目背景

在Cortana搜索栏中输入cmd，右键选择管理员身份运行。输入

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD

1

来关闭Windows defender。

————————————————

https://www.136.la/shida/show-120278.html

msiexec.exe /i tightvnc-2.8.63-gpl-setup-64bit.msi /quiet /norestart  ADDLOCAL=Server SERVER_ADD_FIREWALL_EXCEPTION=1 SET_USEVNCAUTHENTICATION=1 VALUE_OF_USEVNCAUTHENTICATION=1 SET_PASSWORD=1 VALUE_OF_PASSWORD=mainpass SET_USECONTROLAUTHENTICATION=1 VALUE_OF_USECONTROLAUTHENTICATION=1 SET_CONTROLPASSWORD=1 VALUE_OF_CONTROLPASSWORD=ADMNPASS

一、实现效果

实现将exe格式的软件重新打包为msi格式的静默安装软件，方便域控使用策略统一分发软件。

如下图所示：

1、创建组策略

2、配置组策略

用户配置 ➡️ 软件设置 ➡️ 软件安装 ➡️ 新建数据包 ➡️ 选择你共享的数据包（这个文件建议放在共享文件中，而且这个地址也是共享路径）➡️ 选择已分配（或者选择高级后面再改） ➡️  确定

一、工作组

1.1、工作组介绍

    工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有很多（成百上千）台工作电脑；如果不对这些电脑进行分组，则都会显示在"网上邻居"内，这样都很混乱，不好区分电脑归属，不利于资料的共享。比如，在一个公司内，有信息部、研发部、设备部、人力资源部等，则就创建对应的部门组，组内就是对应的成员电脑，这样就清晰明了了。

一、问题说明

1.1、问题描述

    前面的Windows中的工作组(Work Group)、域(Domain)、域控(DC)、活动目录(AD)介绍系列已经完成了域控环境的搭建；那么最关键的就是实现管理控制。

1.2、想要实现的管控需求

以下是想要实现的一些基础管控控制需求：

① 禁止域用户修改ip地址。

② 禁止域用户自动更新。

域服务器的作用是：

1.安全集中管理，统一安全策略 。

2.软件集中管理，按照公司要求限定所有机器只能运行必需的办公软件。

3.环境集中管理，利用AD可以统一客户端桌面,IE,TCP/IP等设置

4.活动目录是企业基础架构的根本，为公司整体统一管理做基础。其它isa,exchange,防病毒服务器，补丁分发服务器，文件服务器等服务依赖于域服务器。

1、域控下更改客户端桌面壁纸

在公司局域网中，经常需要给局域网电脑安装同样的软件(例如安装“大势至禁用U盘软件”)，如果一台一台安装则费时费力，同时一些软件的安装也会被员工抵触和反感，有可能影响到员工的工作积极性。那么，有没有一种非常简单的方法可以让你一次性、批量给局域网电脑全部安装某些软件呢？答案是：有。其实也就是通过Windows域控制器的方式来给局域网用户实现域推送软件、域推送安装msi程序、域推送安装软件，从而极大地便利了局域网网络管理工作。

一、思路

很多读者问Windows上怎么批量部署软件，今天跟大家分享一种方式！

环境需求

1.域控服务安装，请查阅?历史文章?！

2.测试软件，这里用安装TightVNC测试；

3.测试机1台；

4.测试机加入域；