windows域环境，windows域配置

windows2008域环境中,组策略怎么样快速生效

Windows中修改组策略后，重启计算机能使组策略生效，但是使用gpupdate命令可以立即刷新组策略使设置生产。gpupdate 命令可刷新本地组策略设置和基于 Active Directory 的组策略设置，包括运行该命令的计算机上的安全设置。

域的组策略：设置对于整个域都生效。在AD用户和计算机中，右击域名-〉属性-〉组策略。2 OU的组策略：设置对于这个的OU生效。在AD用户和计算机中，右击OU名-〉属性-〉组策略。3 站点的组策略：设置对于这个站点生效。

解决方法是，用户需将Windows Server 2008 R2系统升级为域控制器，那么域会自动把本地安全策略的某些功能锁定。

在WindowsXP中运行组策略在Windows2000/XP/2003系统中，系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”选项，在打开的对话框中输入“gpedit.msc”并确定，即可运行组策略。如图1所示。

相关问答

Q1: 什么是组策略?windowsserver2012系统中有哪两组策略

1、组策略（英语：Group Policy）是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。

2、组策略是一个能够让系统管理员充分管理用户工作环境的功能。包含计算机配置与用户配置，计算机配置仅对计算机环境产生影响，用户设置只对登陆计算机的用户有影响 策略以域组策略为优先。

3、Windows操作系统的组策略是配置计算机中某一些用户组策略的程序，由系统管理员操作控制计算机程序、访问网络资源、操作行为、各种软件设置的最主要工具。

4、Policy），顾名思义，就是基于组的策略。它以Windows中的一个MMC管理单元的形式 存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。

5、组策略是微软Windows NT家族操作系统的一个特性，它可以控制用户账户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。主要应用于Windows 2000及以上版本操作系统。

6、组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。

Q2: 域环境的搭建

主域服务器搭建完成主域文件下添加子域的NS记录和A记录即可，修改/var/name/cent.com.zone。至子域服务器安装bind，yum install bind -y，并修改/etc/named.conf文件，注释相应信息。

进入“Active Directory域服务配置向导”，部署操作选择“添加新林”并输入根域名，必须使用允许的 DNS 域命名约定。创建新林，“域控制器选项”页将显示以下选项。默认情况下，林和域功能级别设置为 Windows Server 2012。

在这里我们要介绍windowsserver2008中的php环境搭建。 安装IIS windowsserver2008的IIS版本为0，包括fastcgi，安装十分方便。

域里的DNS只是解析内网的，和互联网上的域没一点关系。。异地公司要搭建域环境，要有一条专线（vpn、mstp之类），硬件就是服务器了，其他没啥，根据楼主的意思，建议还是不要自己搞，要学习提升后才行。

Q3: windows域控制器可以实现哪些功能?

而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。

功能：域控制器是在Windows域中运行的服务器，负责管理和验证用户身份、授权访问和集中管理网络资源。它是域中的核心设备，提供用户认证和授权服务。

以共享分件分例，通过域控制器，可以限定访问共享文件的权限，不如可以设定A用户只有查看不能删除。

Q4: 怎么搭建windoes2003环境

全中文提示，“要现在安装Windows，请按ENTER”，按回车键。许可协议，这里没有选择的余地，按“F8”。这里用“向下或向上”方向键选择安装系统所用的分区，我这里准备用C盘安装2003，并准备在下面的过程中格式化C盘。

最方便的方法是用U盘启动 Windows PE 并格式化C盘后，将系统镜像解压，并使用 Win$Man 软件来安装。Win$Man会自动拷贝文件并设置启动项，重启后直接从硬盘启动，选择Windows Server 2003 系统安装的启动项即可。

首先单击开始-所有程序-管理工具-internet信息服务iis管理器。出现了如下图对话框在单击网站。在右击默认网站，在单击新建-网站。这里在单击下一步。这里在输入网站名，输入之后在单击下一步。在选择网站ip地址，在单击下一步。

如果你不想每次启动都出现这个窗口，可在该窗口左下角的“在登录时不要显示此项”前面打勾然后关闭窗口。关闭该窗口后即见到Windows2003的桌面。桌面上除了回收站和语言栏外，空白。你可以点击桌面右键，找找修改办法。

将装有Windows sever 2003系统的U盘插入电脑主机。启动进入安装画面。选择要现在安装windows，按enter键。按enter键后，出现windows授权协议。按F8选择同意。

Q5: 从Windows域环境下禁用USB口设备的技巧

首先第一步根据下图箭头所指， 鼠标右键单击【计算机】图标，在弹出的菜单栏中点击【管理】选项。 第二步打开【计算机管理】窗口后，根据下图箭头所指，点击左侧【设备管理器】选项。

把自己经常使用的USB设备插入电脑中，设备进入正常运行状态后，“打开控制面板\硬件和声音设备和打印机”，在此窗口中可看到所有设备。

通过管理整个内网USB接口，禁止未注册设备使用。允许移动存储设备在一定范围内使用，避免滥用。监控并记录所有通过移动存储设备拷走的数据。支持主机移动存储只读设置。

推荐：xp系统下载纯净版具体如下：首先将u盘插入电脑的usb插口，随后打开“控制面板”，接着双击“设备管理器”，在里面展开“便携设备”，便可以看见u盘了。

如果客户机未装过USB设备：这种情况下Windows中还没有加载USB驱动，此时需要禁止客户机对驱动加载的权限。

第一步：我们我们在域控制器上点击开始→运行输入“GPMC→点击“创建并链接（GPO）” →输入组策略名称“禁止USB”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。

windows域环境的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于windows域配置、windows域环境的信息别忘了在本站进行查找喔。