windows2012 r2 域策略集合

windows2012 r2 域策略集合

目前不少企业对于域环境非常经常使用，对于域策略管理机器也是最方便不过了，下面是本人在实践中所遇到的，相信对于企业来讲，也很实用。因此这里的记录若有错误和有其余的实用策略，请联系本人（907832555）改正和留言指导。共同窗习，共同进步。

1.禁止域用户修改ip地址
登陆域服务器---打开服务器管理器--在工具里面找到组策略管理--能够使用默认域策略或者新建一个域策略--编辑--用户配置--策略--管理模板--网络--网络链接--启用（禁止访问LAN链接属性）便可-------最后别忘记刷新组策略gpupdate /force

2.静止域用户使用外部存储设备（主要是防止用户经过外部存储设备带走公司资料信息）
登陆域服务器---打开服务器管理器--在工具里面找到组策略管理--能够使用默认域策略或者新建一个域策略--编辑--用户配置--策略--管理模板--系统--可移动存储访问--启用（可移动磁盘：拒绝写入权限）便可

3.禁止域用户自动更新
登陆域服务器---打开服务器管理器--在工具里面找到组策略管理--能够使用默认域策略或者新建一个域策略--编辑--
计算机配置--策略--管理模板--windows组件--windows更新--禁用配置自动更新。

4.启用域策略屏幕保护
登陆域服务器---打开服务器管理器--在工具里面找到组策略管理--能够使用默认域策略或者新建一个域策略--编辑--
用户配置--策略--管理模板--控制面板--个性化--（启用屏幕保护程序）（启用阻止更改屏幕保护程序）（启用屏幕保护程序超时，并设置时间）

gpupdate /force

域问题处理
1.加入域时提示“找不到网络路径
解决办法以下：在域控制器上运行ipconfig /registerdns，而后运行gpupdate /force强制刷新策略，基本上就能够解决问题了。

后期会陆续更新。。。。。。。。。。。。。