网络目录服务:实现组策略
2010-09-27 12:57:12 来源:WEB开发网 闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌熼梻瀵割槮缁炬儳缍婇弻鐔兼⒒鐎靛壊妲紒鎯у⒔閹虫捇鈥旈崘顏佸亾閿濆簼绨绘い鎺嬪灪閵囧嫰骞囬姣挎捇鏌熸笟鍨妞ゎ偅绮撳畷鍗炍旈埀顒勭嵁婵犲嫮纾介柛灞捐壘閳ь剛鎳撻~婵嬪Ω閳轰胶鐤呯紓浣割儐椤戞瑩宕ョ€n喗鐓曟い鎰靛亝缁舵氨绱撻崘鈺傜婵﹤顭峰畷鎺戔枎閹搭厽袦婵犵數濮崑鎾绘⒑椤掆偓缁夌敻骞嗛悙鍝勭婵烇綆鍓欐俊鑲╃磼閹邦収娈滈柡灞糕偓鎰佸悑閹肩补鈧尙鏁栧┑鐐村灦閹稿摜绮旈悽绋课﹂柛鏇ㄥ灠閸愨偓濡炪倖鍔﹀鈧繛宀婁邯濮婅櫣绱掑Ο璇茶敿闂佺ǹ娴烽弫璇差嚕婵犳碍鏅插璺猴工瀹撳棝姊虹紒妯哄缂佷焦鎸冲畷鎴﹀箻鐠囧弶宓嶅銈嗘尰缁嬫垶绂嶉悙顒佸弿婵☆垳鍘ф禍楣冩倵濮樼偓瀚�

核心提示: 4、在【组策略编辑器】中,展开【用户配置】 => 【管理模板】 => 【桌面】,网络目录服务:实现组策略(8),然后在右边的详细窗格中双击【删除桌面上的“我的文档”图标】,在出现的属性对话框中,然后单击【确定】按钮,完成阻止继承的设置,选择【已启用】选项,如图
4、在【组策略编辑器】中,展开【用户配置】 => 【管理模板】 => 【桌面】。然后在右边的详细窗格中双击【删除桌面上的“我的文档”图标】,在出现的属性对话框中,选择【已启用】选项。如图所示。
5、按相同的方法,创建另一个GPO,取名为“Enforced User Policies”,其删除了当在使用“Ctrl+Alt+Del”时的任务管理器选项”。如图所示。
6、关闭所有窗口。并对组策略进行手动刷新。
7、以用户Acctuser1和Acctuser2分别在域中任一台工作站上登录到域中,均可以看到其工作桌面上无“我的文档”,当使用“Ctrl+Alt+Del”时的没有【任务管理器】选项。表明子OU继承了父OU的GPO设置。
² 启用阻止继承
您可以禁止继承,以使一个 GPO 不能从分层结构中的另一个 GPO 继承策略。要阻止“Production”OU 继承组策略,请按照以下步骤操作:
1、在“Accounts”OU 下面,右键单击“Production”OU,在上下文菜单中选择【属性】。在属性对话框中单击【组策略】选项卡。
2、在【Production 属性】对话框中,选择【阻止策略继承】复选框,然后单击【确定】按钮,完成阻止继承的设置。如图所示。
更多精彩
赞助商链接