来到一个新的环境,很多东西自己都摸不清,需一步步去调整,管理起来,还好是使用域管理,以下为AD GPO应用的一些实例。

   一、打开系统默认共享,很多非原版安装的系统都会进行一些优化修改,如关闭了系统的默认共享,但这给企业里管理是带来十分不便的,而且有时还会引发出种种奇怪的问题,所以建议还是开启系统默认共享,以下为GPO 统一推送开启:

1、创建netshare.bat文件,内容如下:

@echo off
net share C$ /delete
net share D$ /delete
net share E$ /delete
net share F$ /delete
net share G$ /delete
regedit.exe /s  openmanshare.reg
exit


2、创建openmanshare.reg 文件

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareWks"=dword:00000001
"AutoShareServer"=dword:00000001


3、在GPO编辑器里 :用户配置--Windows设置--脚本-(登录/注销)在 登录 添加上述netshare.bat文件


   二、修改本地管理员统一密码,每台电脑的本地管理员密码都不统一,不便管理,以下为通过GPO统一修改:

1、创建修改脚本文件:admin password.vbs

内容如下:

Dim oWshNetwork
Set oWshNetwork = WScript.CreateObject("WScript.Network")
Dim strComputer
strComputer = oWshNetwork.ComputerName
'WScript.Echo strComputer
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "123456789"
objUser.SetInfo


2、在GPO编辑器里 :用户配置--Windows设置--脚本-(登录/注销)在 登录 添加上述admin password.vbs文件


新环境简单的一些应用,mark……