域OU策略的问题
kuaidi.ping-jia.net 作者：佚名 更新日期：2024-05-09
域环境下如何为某个OU设置组策略
2：既然你说domain users不能安装软件说明你不懂软件分发，域软件部署（给计算机安装而不是用户）时会在应用计算机设置时启动system这个帐户安装，不存在权限问题。软件部署只支持msi格式，需要将exe安装文件封装成msi安装包，并给这个安装包domain users读取权限。
3：具体做法：
一：你要给哪些电脑安装？需要将这些需要安装的电脑加入相应的计算机OU里
二：在需要安装的计算机OU里新建组策略-计算机配置-软件设置-软件安装-右键属性,选择指派和基本。再右键-新建程序包，输入msi安装路径。确定
三：客户端刷新策略，下次重启时就会安装上
1 在客户机CMD下面运行start \\192.168.0.3\bat文件也可以打开安装，说明脚本没有问题。
2 安装软件的权限至少应该是power users，但power users没有修改操作系统文件的权限。
3 也可以直接分发给计算机，但需要把QQ2008.exe打包为msi，否则无法静默安装。如果不是静默安装则需要用户交互。
4 sms可以实现exe分发，通过设置静默参数实现静默安装。
域里如果不用SMS的话，用AD发布只能是.MSI的封装包，如果在计算机策略上发布的话用户端是不用指定什麽权限的。登入系统前就自动安装了。
你其实可以下载一些网吧管理软件试下，还不用这么麻烦。
域OU策略的问题
答：1：你目的就是给客户端部署软件，但不要给管理员权限。2：既然你说domain users不能安装软件说明你不懂软件分发，域软件部署（给计算机安装而不是用户）时会在应用计算机设置时启动system这个帐户安装，不存在权限问题。软件部...
AD域中根据OU发布打印机,每个OU设置了策略,为什么打印机还是所有人都...
答：1、将所有客户机加入到域。2、如果相同组用户都使用相同的用户名和密码的话，可以修改注册表里的键值：HKEY＿LOCAL＿MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON AutoAdminLogon = 1 DefaultDomainName =域名...
在域的某一OU中,能否针对域账户设置不同的密码策略?
答：[补充]:域中的两个OU组，可以设置不同的密码策略，但既然是一个计算机策略，你就需要把相应的计算机拖到该OU下，计算机策略才能生效，如果OU下只有用户，定义计算机策略是没有意义的。OU策略和域安全策略有一个生效优先级...
“域安全策略”和“域控制器安全策略”的问题
答：域控制器安全策略属于ou策略的一种。而域控制器安全策略仅仅作用在domain controller 这个组织单元（ou)上,他并不与域安全策略冲突，当他们和并执行时，在你所说的第一种情况下（“域控制器安全策略”中的“重命名管理员帐...
域环境下如何为某个OU设置组策略
答：如果计算机加入域的话，就可以实现。域控制器可以在域用户和计算机上，对域内的OU做组策略，对OU的属性选择组策略，选择新建组策略对象。再对该策略做编辑即可，做好设置之后，要记得刷新策略，在运行中输入“gpupdate /...
WINDOWS SERVER 2003域组策略问题求解
答：3 如果你的域用户账号所在OU上设定了OU级别的密码策略，AD的设计决定了OU级别的密码策略不对任何域用户账号生效，只针对接收此策略的域成员计算机上的本地用户账号生效。所以结果是：OU级别上的密码策略对其下的域用户账号没...
高手请进!域用户 组策略应用问题
答：如果在域控制器负载非常大的情况下，就算设置成1分钟继承组策略，那也是不可能继承的，会等很长时间才会继承。域客户机的首选DNS一定要是要是域控制器的内网IP，不然无法继承。域控制器会自动共享的两个文件夹 netlogon 和...
域中OU是什么?
答：域中OU指的是组织单位(Organizational Unit)，组织单元是可以将用户、组、计算机和其它组织单位放入其中的AD(Active Directory，活动目录)容器，是可以指派组策略设置或委派管理权限的最小作用域或单元。性质是最小作用域或单元...
谁能帮我 细细解释解释LSDOU 越通俗易懂越好 我很笨的
答：OU三个层次上用户都可以通过选择一个检查框阻止从更高一个层次上进行继承,同样,在每一个层次上,用户可以选择缺省的域策略选项,方法是打开“活动目录用户和计算机”插件,右击GPO所在的域或OU,从菜单中选择“属性”,然后选择“组策略”...
如何用域组策略限制用户上网
答：1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client（组织单元里有用户thin-01）2、右击Client，打开Client属性，点击“组策略”，展开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为...
如果计算机加入域的话，就可以实现。域控制器可以在域用户和计算机上，对域内的OU做组策略，对OU的属性选择组策略，选择新建组策略对象。再对该策略做编辑即可，做好设置之后，要记得刷新策略，在运行中输入“gpupdate /force”.
它的权限是小于上面给的权限，大于下面的权限啊。
1：你目的就是给客户端部署软件，但不要给管理员权限。2：既然你说domain users不能安装软件说明你不懂软件分发，域软件部署（给计算机安装而不是用户）时会在应用计算机设置时启动system这个帐户安装，不存在权限问题。软件部署只支持msi格式，需要将exe安装文件封装成msi安装包，并给这个安装包domain users读取权限。
3：具体做法：
一：你要给哪些电脑安装？需要将这些需要安装的电脑加入相应的计算机OU里
二：在需要安装的计算机OU里新建组策略-计算机配置-软件设置-软件安装-右键属性,选择指派和基本。再右键-新建程序包，输入msi安装路径。确定
三：客户端刷新策略，下次重启时就会安装上
1 在客户机CMD下面运行start \\192.168.0.3\bat文件也可以打开安装，说明脚本没有问题。
2 安装软件的权限至少应该是power users，但power users没有修改操作系统文件的权限。
3 也可以直接分发给计算机，但需要把QQ2008.exe打包为msi，否则无法静默安装。如果不是静默安装则需要用户交互。
4 sms可以实现exe分发，通过设置静默参数实现静默安装。
域里如果不用SMS的话，用AD发布只能是.MSI的封装包，如果在计算机策略上发布的话用户端是不用指定什麽权限的。登入系统前就自动安装了。
你其实可以下载一些网吧管理软件试下，还不用这么麻烦。
答：1：你目的就是给客户端部署软件，但不要给管理员权限。2：既然你说domain users不能安装软件说明你不懂软件分发，域软件部署（给计算机安装而不是用户）时会在应用计算机设置时启动system这个帐户安装，不存在权限问题。软件部...
答：1、将所有客户机加入到域。2、如果相同组用户都使用相同的用户名和密码的话，可以修改注册表里的键值：HKEY＿LOCAL＿MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON AutoAdminLogon = 1 DefaultDomainName =域名...
答：[补充]:域中的两个OU组，可以设置不同的密码策略，但既然是一个计算机策略，你就需要把相应的计算机拖到该OU下，计算机策略才能生效，如果OU下只有用户，定义计算机策略是没有意义的。OU策略和域安全策略有一个生效优先级...
答：域控制器安全策略属于ou策略的一种。而域控制器安全策略仅仅作用在domain controller 这个组织单元（ou)上,他并不与域安全策略冲突，当他们和并执行时，在你所说的第一种情况下（“域控制器安全策略”中的“重命名管理员帐...
答：如果计算机加入域的话，就可以实现。域控制器可以在域用户和计算机上，对域内的OU做组策略，对OU的属性选择组策略，选择新建组策略对象。再对该策略做编辑即可，做好设置之后，要记得刷新策略，在运行中输入“gpupdate /...
答：3 如果你的域用户账号所在OU上设定了OU级别的密码策略，AD的设计决定了OU级别的密码策略不对任何域用户账号生效，只针对接收此策略的域成员计算机上的本地用户账号生效。所以结果是：OU级别上的密码策略对其下的域用户账号没...
答：如果在域控制器负载非常大的情况下，就算设置成1分钟继承组策略，那也是不可能继承的，会等很长时间才会继承。域客户机的首选DNS一定要是要是域控制器的内网IP，不然无法继承。域控制器会自动共享的两个文件夹 netlogon 和...
答：域中OU指的是组织单位(Organizational Unit)，组织单元是可以将用户、组、计算机和其它组织单位放入其中的AD(Active Directory，活动目录)容器，是可以指派组策略设置或委派管理权限的最小作用域或单元。性质是最小作用域或单元...
答：OU三个层次上用户都可以通过选择一个检查框阻止从更高一个层次上进行继承,同样,在每一个层次上,用户可以选择缺省的域策略选项,方法是打开“活动目录用户和计算机”插件,右击GPO所在的域或OU,从菜单中选择“属性”,然后选择“组策略”...
答：1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client（组织单元里有用户thin-01）2、右击Client，打开Client属性，点击“组策略”，展开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为...
