window 2008 下 安装域管理并且控制qq和usb

场景如下:

公司要禁止普通用户使用USB、Floppy、CD-ROM等驱动器防止病毒和资料外泄,并且限制qq聊天工具的使用。这是公司真实环境因为 需要先模拟测试一下,才能搭建正式环境,所以这里就是虚拟测试


首先输入dcpromo 安装域管理


域管理服务器和DNS ip地址192.168.0.19

客户端地址192.169.0.20


110127454.jpg

然后一步步操作

110228105.jpg


110252584.jpg

110649573.jpg

110356560.jpg

110924473.jpg

110941766.jpg


111012290.jpg

111039573.jpg

111124840.jpg

安装好后 开始重启服务器完成安装

客户端是window 7 配置好ip地址

ip地址,掩码,网关

下面dns地址首选是192.168.0.19

第二个是8.8.8.8

111302276.jpg

111703986.jpg

ping通地址和域名

111756854.jpg

加入域


111929376.jpg


qq禁用,这里的容器我就建usb了

111948790.jpg

112040552.jpg


112204574.jpg

112228363.jpg

112437618.jpg

112504878.jpg

增加了规则后,这是我们只要应用上去就可以了

112535489.jpg

添加用户并且填上开机密码


112600858.jpg

window 7第一次入狱后登陆 需要修改密码

112630264.jpg


112721588.jpg


把组策略对象usb 拖到 usb 组织单位里 应用规则

112810332.jpg

看是否继承!


113056622.jpg

在客户端上更新组策略 gpupdate /force

然后登陆实验

113143866.jpg

113238327.jpg

这时为了测试 我把规则去了 立刻就可以访问qq了

113258672.jpg


113346577.jpg


usb禁用,这是没有做封锁前的usb 照样可以用


114157836.jpg


这时我们开始应用规则

114234419.jpg


114640294.jpg

114643448.jpg


他这里只会让你usb u盘 禁用 usb鼠标和键盘还是可以用的,很人性化 window 2008 我喜欢哈哈

实验做到这结束了

需求全部达到!开始布置真实环境!


101011232.jpg

101014514.jpg

ok 真实环境搭建好了!



你可能感兴趣的:(window,服务器,修改密码,IP地址,域管理)