windows2012 r2 域策略集合

windows2012 r2 域策略集合

目前很多企业对于域环境很是常用，对于域策略管理机器也是最方便不过了，下面是本人在实践中所遇到的，相信对于企业来说，也很实用。所以这里的记录如有错误和有其他的实用策略，请联系本人（907832555）改正和留言指导。共同学习，共同进步。

1.禁止域用户修改ip地址
登录域服务器—打开服务器管理器–在工具里面找到组策略管理–可以使用默认域策略或者新建一个域策略–编辑–用户配置–策略–管理模板–网络–网络连接–启用（禁止访问LAN连接属性）即可——-最后别忘记刷新组策略gpupdate /force

2.静止域用户使用外部存储设备（主要是防止用户通过外部存储设备带走公司资料信息）
登录域服务器—打开服务器管理器–在工具里面找到组策略管理–可以使用默认域策略或者新建一个域策略–编辑–用户配置–策略–管理模板–系统–可移动存储访问–启用（可移动磁盘：拒绝写入权限）即可

后期会陆续更新。。。。。。。。。。。。。