域控集中管理实验

一、前置知识点

组策略：GPO（Group Policy）通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等

组策略是一张表，基于OU下发。   　　　　　　//　OU：工作组

组策略在域中下发后，用户的应用顺序是L-->S-->D-->OU（L：本地组策略，S：工作站组策略，D：域组策略，OU：工作组策略），在应用过程中，如遇突发状况，后应用的生效。

二、实验准备

使用上一个实验搭建的server2012和win7，即两台虚拟机在同一个域下

三、开始实验

1.进到如下界面

 

 2.在右边新建一个组织单位，并将上一个实验添加的用户移动到新建的组织单位

3.添加组策略管理：工具-->组策略管理，可以看到刚刚新建的组织单位，右键组织单位选择第一个

 

 4.输入一个GOP的名字，右键编辑该GOP

 

 5.该界面可以对用户进行设置，本实验用禁止用户登录后使用CMD

 

启用该设置，再去w7登录发现不能使用cmd工具，即实验成功。还有其他功能可以自行设定。