windows组策略和共享

Author: Jin

Date: 20140585

ENV: win2008 R2

 

5年没弄windows了，如今随便弄弄，说实话不太喜欢windows，不出问题时候很方便，一出问题很头大。全部东西都封装好了，之能看到报错信息和报错代码

仍是UNIX/LINUX好，只要你愿意你能够把问题搞的很清楚。

 

一.组策略
默认状况下，用户组策略会在后台每隔 90 分钟更新一次，并将时间做 0 到 30 分钟的随机调整。
http://jingyan.baidu.com/article/d5a880eb721b5a13f147cc3b.html

在AD中创建不一样的OU，在组策略域内OU下面放针对该OU的组策略
服务器端刷新策略
刷新域内全部用户策略
gpupdate /target:user /force
刷新域内全部计算机策略
gpupdate /target:computer /force

客户端刷新策略
gpupdate /force 会注销
rsop.msc 查看策略状况

1.共享映射属于 用户策略-windows设置
2.密码策略属于 计算机配置-策略-windows设置-安全设置-帐号策略-密码策略
在默认设置设置，这个是全局策略
密码复杂性要求 禁用
密码长度最小设 0（能够设置0，密码为空）
密码最短使用期限 0 没有限制（必须设置）
密码最长使用期间 180 必须设置
强制密码历史 1
用可还原来的密码 没有定义

 

2、Windows SMB共享
1.SMB权限控制进口
2.须要写入权限时NTFS权限须要添加写入权限，否则用户之间没法相互修改
3.权限经过AD的用户组控制
4.共享变动时，须要client删除注销后登陆，共享配置有缓存
net use * /del
gpupdate /force

 

3、桌面迁移工具

附件-系统工具-Windows 轻松传送

会丢失书签，我的缓存，以及我的设置。