1. 新建虚拟机 密钥：WMDGN-G9PQG-XVVXX-R3X43-63DFG
2. 默认密码留空
3. 硬件选8核8G
4. 网络选桥接模式
5. 其它默认
6. 更改主机名为：DC1
7. 切换到Administrator用户并设置密码为：Abc#123
8. 设置IP地址为：192.168.100.100
9. 设置网关为：192.168.100.254
10. 设置DNS为：127.0.0.1
11. 安装服务：AD域服务。网络策略和访问服务
12. AD域搭建，具体参照上面网址 域名为：Xxjy.yz
13. 运行 gpmc.msc
14. 在组策略管理-林-域-xxjy.yz 下新建组织单位“总公司”
15. 在总公司下创建组织单位：caiwu、IT、manager
16. 在策略组对象下创建：caiwu、IT、manager
17. 给各组织单位链接现有GPO，一一对应
18. 在各组织单位中创建对应用户：服务器管理器-工具-用户和计算机-总公司-caiwu，右键新建用户
19. 回到13步的组策略管理
20. 对每个组策略进行编辑：
https://blog.csdn.net/_/article/details/
https://www.jb51.net/server/28565717l.htm
20.1隐藏C盘：【用户配置】——>【策略】——>【管理模板】——>【windows组件】——>【文件资源管理器】，找到【隐藏我的电脑中的这些指定驱动器】
20.2禁止使用cmd：【用户配置】——>【策略】——>【管理模板】——>【系统】——>【阻止访问命令提示符】
20.3 首次登录动画：【计算机配置】——>【策略】——>【管理模板】——>【系统】——>【登录】——>【显示首次登录动画】
20.4 IE浏览器首页：【用户配置】——>【策略】——>【管理模板】——>【windows组件】——>【Internet explorer】——>【禁用更改主页设置】
20.5 登录提示信息：计算机配置-策略-Windows设置-安全设置-本地策略-安全选项-交互式登录：试图登录的用户的消息标题/文本
20.7 禁止使用缓存登录：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 → 交互式登陆：之前登录到缓存的次数（域控制器不可用时）
文件共享参考：https://blog.csdn.net/hu_66666/article/details/
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/192523.html