« 上一篇下一篇 »

域架构笔记005:禁止普通用户安装软件

接着上一节,我们的企业网络域架构有DC一台DCServer,客户主机两台ClientAClientB。下面操作在DC上操作。

开始 所有程序-管理工具-AD用户和计算机。优化下企业架构。如下图。

这样组织机构就清晰了。

右击 总部-属性-组策略,新建一个组策略,名称 forbidInstallSoftware,编辑。

在新的窗口里,选择到软件限制策略后,点击上面 操作-新建,新建软件限制策略。

到此,一条不允许员工安装软件的组策略就做好了。注销客户机可见效果。