如何更改服务器 AD Active Directory 中的域策略

右键单击属性。 组策略 双击。

然后你可以改变它。

首先确认是要更改域安全策略还是域策略，如果是域安全策略，则在管理工具中选择，如果是域策略，则在AD用户和计算机中，右键点击域属性即可出现组策略选项， 以上是默认域策略，如果提示没有权限打开，可能是主域共享卷有问题，请检查默认域共享卷，然后运行dcgpofix命令重建组策略，希望我的对您有所帮助。

管理工具--域安全策略--软件限制策略 可以设置特定软件如果客户端加入域，默认为用户组，软件无法安装！！ 对帐户进行分组，并为每个文件和/或其他对象设置权限。

访问组策略有两种方法：一种是通过命令直接转到组策略窗口; 第二种是打开控制台并添加组策略。

1.输入命令。

选择“开始”和“运行”，在弹出的窗口中输入“，然后按Enter键进入组策略窗口（图1）。 组策略窗口的结构类似于资源管理器的结构，左侧为树目录结构，由两个节点组成：“计算机配置”和“用户配置”。 这两个节点下有三个节点：“软件设置”、“Windows 设置”和“管理模板”，节点下还有更多节点和设置。

单击右侧窗口中的节点或设置，将显示该节点或设置的适用平台和角色的描述。 “计算机配置”和“用户配置”两个节点下的许多子节点和设置是相同的，那么我们应该更改哪一个呢？ “计算机配置”节点中的设置适用于整个计算机策略，其中修改后的设置适用于计算机中的所有用户。

“用户设置”节点中的设置通常仅适用于当前用户，如果使用其他用户名登录到计算机，则这些设置将不起作用。 不过，一般情况下，建议修改“用户配置”节点下的设置，本文还将主要讲解“用户配置”节点下各种设置的修改，也讲解一下“计算机配置”节点下的一些设置。 其中，“管理模板”的设置最多，使用最广泛，因此也是本文最重要的部分。

通过控制台访问组策略。

单击“开始运行”>输入“MMC”，按回车键，进入控制台窗口。 单击控制台窗口中的“文件添加”删除管理单元，单击弹出窗口中的“添加”（图 2），然后选择“组策略”，单击“添加”（图 3），并在下一步的“选择组策略对象”对话框中选择对象。 由于我们的组策略对象是本地计算机，因此我们不需要更改它，如果它是网络上的另一台计算机，请单击“浏览”以选择此计算机。

此外，如果您希望保存组策略控制台，并希望能够选择从命令行在控制台中打开组策略对象，请选中“从命令行启动时允许更改组策略管理单元的焦点”复选框（图 4）。 最后添加的组策略如图 5 所示。

组策略是否应用于 XP 所在的 OU？

xp 运行以下命令以刷新组策略并重新启动它以尝试 gpupdate

gpresult

打开所有程序，如果是 DC，应该有一个域组策略选项，你进去做你想做的事情，没关系。

AD Active Directory可以管理域内客户端的软件安装和配置，并通过组策略分发软件等功能，但无法监控用户的Internet访问记录，Internet访问记录和流量需要通过网络边缘设备实现，如防火墙、服务器、网关等设备。

AD Active Directory 是 Windows 管理的一项庞大服务，也是 Windows 管理的精髓，功能强大，适合大型企业内网客户端管理。 其设计范围广，是一门学科，几句话说不清楚。

Active Directory是一款大型网络管理服务软件。 域控制器、组策略、注册表等都是小型管理软件。

我有一些供你参考：

1 使用域管理员登录 DC 目录 SEO

2. 创建一个笔记本文件，输入内容，然后 *蝙蝠保存：

net localgroup administrators domain\user /add

用户用户必须提升。

3 单击“开始运行”，然后输入活动的 director 用户计算机，然后右键单击所需的 OU 属性组策略

4 点击计算机配置窗口设置脚本打开添加*bat 文件。

5 在命令提示符下，键入 gpupdate force 以重新启动计算机。

Tom Zhang，技术支持工程师，Microsoft 全球技术支持，网络用户 %用户名% 管理员添加脚本执行。

要加入此管理员组，您需要管理员权限，可以在使用计算机登录脚本登录之前执行该权限。

用户根本没有登录来获取 %username% 变量。

登录获取 %username% 变量权限，普通用户添加管理员组帐户问题解决二。

要使用 runas，请使用管理员帐户、用户登录名、添加管理员帐户密码，并编写不安全的脚本。

为了能够执行计算机启动脚本域用户组，请添加此管理员组 let。

所有域用户都在任何计算机的域中，以执行管理员权限以确保安全。

实际上，用户的需求是避免用户操作或客户端软件域环境遇到权限限制的问题。

说用户还在做临时权益，还是有悖于目录的目的，最终的解决办法是解决用户域中遇到的问题，比如软件权限限制的问题，解决参考问题。

客户端功能只是幻觉，域账号信息缓存在本地缓存中，修改密码需要同步PDC仿真器，如果联系不到DC角色，同步就会失败。

从事件 ID 来看，应该是 DC 复制有问题。

让我们先试试。

1.停止 KDC 服务并切换到手动。

2.转到 cmd，输入"netdom resetpwd /server:ip_address_of_dc1

userd:\administrator/passwordd:admin_password"

3.重新启动以查看 FRS 和 DNS 服务是否正常。

4.将 KDC 服务设置为自动，然后重新启动它。

这难道不是重置 DC 的密钥，以便 KDC 可以在域控制器之间重新同步吗？