摘要：
[组织单元] 是 GPO 的最小应用单元，可以通过作用域 (安全筛选/WMI 筛选) 以实现 GPO 在 [安全组] 或 [用户] 或 [设备指标] 级别的应用。 ■安全筛选 ■WMI 筛选 创建 WMI 筛选器。 在 GPO 的 [作用域] 中进行链接。 受 [MS16-072]* 影响，如果使用 阅读全文
posted @ 2024-05-23 11:40
JoeStyles
阅读(118)
评论(0)
推荐(0)
摘要：
[脚本策略] 的 CSE(Client Side Extension) 为 [gpscript.dll]，会将策略反应到注册表的如下位置： ■启动/关机策略 HKLM¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion¥Group Policy¥Scripts HKL 阅读全文
posted @ 2024-05-23 11:27
JoeStyles
阅读(791)
评论(0)
推荐(0)
摘要：
一：[处理间隔] [计算机策略] 于 [Windows 启动时] 触发处理，[用户策略] 于 [用户登陆时] 触发处理。 -->此处理方式称之为 [前台处理 (foreground process)]。 默认情况下，成员计算机 90~120 分钟间隔再次触发处理，域控则每 5 分钟触发一次处理。 - 阅读全文
posted @ 2024-05-23 11:22
JoeStyles
阅读(57)
评论(0)
推荐(0)
摘要：
■GPT(Group Policy Template) 由文件系统管理的数据，保存有 GPO 所定义的策略，是 GPO 的实体，通过文件共享 (SYSVOL) 进行公开。 ■GPC(Group Policy Container) 由 AD 数据库管理的数据，保存有 GPT 的配置信息（GPT 的位置 阅读全文
posted @ 2024-05-23 11:16
JoeStyles
阅读(122)
评论(0)
推荐(0)
摘要：
首先，Active Directory 是集中式存储库 (central repository)，其中存储企业中的所有对象及其各自的属性。 它是一个分层 (hierarchical) 多主 (Multi-master) 模型的数据库。 无论域控制器 (DC) 联网与否，都可以在企业中任意给定的 DC 阅读全文
posted @ 2024-05-23 09:31
JoeStyles
阅读(99)
评论(0)
推荐(0)
浙公网安备 33010602011771号