本篇将介绍如何用Group Policy来实现Internet Trust Zone中的设置，从而实现centralized control。 登陆到AD服务器，打开Group Policy Management： 找到Computer Configuration >> Administrative Templates >> Windows Components >> Internet Explorer >> Internet Control Panel >> Security…
Category: group policy
本篇将介绍如何使用Group Policy下的Enforce和Block规则。 在Group Policy被执行的时候，依照的顺序为Local, OU, Domain, Site。 但是如果，其中任何的Policy被Enforce，顺序将依照Site, OU, Domain, Local。 如果，Policy被Block Inheritance就意味着，所在的OU将不执行所有在其以上的Policy，但是仅执行当前OU的Policy。 如何Enforce Policy或Block Policy？ 右键单击Policy选择Enforce或Block。
本篇将介绍如何利用组策略来调试Internet选项。 在企业的管理中，对于互联网的应用管理至关重要。 如何让可靠可信的网站在用户的浏览中获得最大限度的自由便是本篇的话题。 例如，网站www.901it.com是一个企业内部资源的网站，因此www.901it.com需要得到企业网络最大限度的信任。 或者说公司内部的一个sharepoint网站经常在需要员工使用，这样这个sharepoint站点需要被设置问本地站点，已得到最大限度的信任。 打开IE >> Internet Options >> Security 你将得到以下4个选项 1. Internet：互联网 2. Local Intranet：本地站点 3. Trust sites：信任的站点 4. Restricted sites： 限制的站点。 如何调试？…
在计算机管理和应用中常常涉及到Internet Explorer (IE) 的配置。 在某些特定情况下，你需要禁用IE的兼容模式 (compatibility view)来使得用户可以流畅的访问相关网站。 本编将介绍如何利用组策略来调试IE兼容选项。 组策略(Group Policy)之IE兼容模式(Compatibility View) 你可以通过Compatibility View的组策略选项来调试此功能，通过以下来找到组策略选项 Group Policy Management >> Computer Configuration >> Policies >> Administrative Templates: Policy definition >>…
在进行组策略调试的时候，计算机管理员常常希望记录所有计算机的日志，而不是单独登陆到某一计算机来查看日志。 这一样可以方便管理员迅速发现组策略问题，并给予解决。 我们可以通过Group Policy logging来实现此功能。 首先要确定一个共享的网络文件夹，确保所有计算机和用户都可以读写。 既然所有计算机和用户都有了读写权限，为了保证文件夹的安全，需要将共享的文件夹用$的形式隐藏。 一切都具备之后，打开Group Policy Management Computer Configuration >> Policy >> Administrative Templates >> System >> Group Policy >> Logging and…
环回组策略又称：Group Policy Loopback processing。是一种调试后可以限制组策略被执行的方式。 组策略(group policy)分为两部分, 上半部分是计算机策略(Computer policy), 下半部分是用户策略(User Policy) 环回处理可以让管理员执行用户策略基于计算机的OU。 正常的情况，Group Policy会被执行依照以下顺序： 1. 执行computer的policy基于computer OU 2. 执行user的policy基于user OU 但是Loopback processing可以使computer中的user policy被执行。 环回组策略(loopback processing)有两种模式： 1.…
通过组策略配置IE 最直观的方法就是通过Internet Option来调试IE参数, 从而使所有的用户拥有同样的配置. 打开Group Policy Management Editor -> User Configuration ->Policies -> Windows Settings -> Internet Explorer Maintenance -> Security 本篇仅适用于本地计算机，如果想通过组策略配置，请在本站搜索其他教程。 右键选择Security…