06-组策略.note
一、设置用户统一桌面背景
1、创建一个共享文件夹，将 桌面背景放置进去：
（1）复制网络路径：
（2）WIn + R 输入 notepad，打开记事本：
将其粘贴，并在后面加上 图片全名
将其复制
2、打开 组策略：
（1）Win + R 输入 gpmc.msc
·在 HQ.local 域上创建 GPO：
（2）编辑桌面墙纸，粘贴刚刚复制的路径：
（3）创建永久共享对象：
（4）更新组策略：
CMD 输入： gpupate /force
（5）重新登陆，查看是否应用成功：
应用成功
二、设置登陆标题：
1、在 HQ-DC上 Win + R 输入 gpmc.msc 打开组策略
2、创建 并 链接一个 GPO：
（1）定义标题：
（2）定义文本：
3、更新 组策略：
gpupdate /force
4、在 HQ-GW上 注销，再次登陆进行尝试：
·注意 配置完 Ctrl 之后，需要重启 HQ域内的机器，才能够生效
三、取消 Ctrl + Alt + Del / 开启 Ctrl + Alt + Del
1、取消 Ctrl + Alt + Del 在 HQ区域的所有机器
Win + R 打开 gpmc.msc
（1）设置 安全筛选：
（2）编辑组策略：
（3）更新组策略：
Win + R 输入 gpupdate /force
（4）测试：
可以看到，无需再 按 Ctrl + Alt + Del
2、在 HQ-C 上 启用 Ctrl ：
Win + R 输入 gpmc.msc
（1）创建GPO：
（2）将 安全筛选 只指定为 HQ-C
·删除 Authenticated Users：
·添加 计算机，添加 HQ-C
（3）编辑组策略：
（4） 更新 组策略：
gpupdate /force
（5）重启 HQ-C，进行测试：
四、禁止登陆缓存，在 HQ-DC 与 HQ-C
1、WIn + R 打开 gpmc.msc
（1）编辑组策略：
（2）将 组策略 指定给 HQ-DC 与 HQ-C，并开启强制：
（3）更新组策略：
gpupdate /force
五、ITs 组要求强密码，要求为：符合密码复杂度要求：
1、编辑组策略：
2、指定 为 ITs组，开启强制：
3、组策略更新：
gpupdate /force
六、限制 Sales 组 使用 Cmd，除了 Sale001：
1、先 限制 Sales 组使用 Cmd：
·仅指定 Sales组：
2、单独允许 Sale001 能够使用 cmd，并开启强制，提升优先级：
·仅指定 Sale001，并开启强制：
七、隐藏所有的本地磁盘，在 Accs 组：
1、编辑 组策略
·指定 仅Accs组，并开启强制：
2、更新 组策略：
gpupdate /force