网站搜索
GPO 和 OU 设计
欢迎阅读由七个短文组成的系列文章，其中将阐述 GPO（又名组策略对象）的各个方面 - Microsoft 用于自动配置 Windows 操作系统的框架。
在此处阅读全文，或使用本文底部的链接跳至上一篇或下一篇文章。
GPO 和 OU 设计
GPO 分配与您的 OU 设计密切相关，因为 GPO 与 OU 相关联。但有时您的 OU 结构可能与您的 GPO 分配需求不匹配。为了更好地适应您的 GPO 设计，您可能会倾向于稍微修改您的 OU 结构。不要上当！
OU 结构应根据您的需要来设计，以委派对 Active Directory 对象的管理访问权限 - 而不是您的 GPO 分配需要！
假设您有一个基于地理位置的 OU 设计，允许国家/地区管理员在管理本地用户和计算机时拥有一定的自主权。例如。您有国家 OU 和按部门命名的子 OU。
但现在您拥有一个包含企业设置
阅读更多 →GPO 设备故障排除
欢迎阅读由七个短文组成的系列文章，其中将阐述 GPO（又名组策略对象）的各个方面 - Microsoft 用于自动配置 Windows 操作系统的框架。
在此处阅读全文，或使用本文底部的链接跳至上一篇文章。
GPO 设备故障排除
显然，由于与 GPO 处理相关的所有复杂性，最终您会遇到计算机似乎无法反映您的 GPO 设置的情况。有不同的方法和工具可以解决此问题。
以下部分介绍了用于对 GPO 设备进行故障排除的一些基本工具。
GP更新
您可以使用 GPUpdate 命令在系统上触发 GPO 处理。使用 /Force 参数确保完全处理并使用 /Target 参数限制范围，例如：
阅读更多 →GPO 安全过滤
本文将向您展示如何使用 PowerShell 对 GPO 安全过滤进行完整分析。
如果您正在寻找有关 GPO 安全过滤工作原理的完整说明，请转到本部分。
GPO 的安全筛选允许您限制受 GPO 设置影响的用户或计算机，并允许您委派 GPO 的管理。
要定位用户或计算机，您必须向用户/计算机或其所属组分配读取和应用权限。这些权限通常分配给经过身份验证的用户，因此请删除这些默认权限以限制目标用户。
在本文中，我们将了解如何全面了解所有 GPO 的安全过滤。 PowerShell 和 Excel 就是您所需要的。
（如果您正在寻找有关 OU 安全过滤的信息，请查看本文）。
使用 PowerShell 获取 GPO 权限
要列出域中的所有 GPO，请使用以下 PowerShell 命令：
阅读更多 →使用 PowerShell 获取 GPO 链接
您是否需要了解 Active Directory 中的 GPO 和 GPO 链接的概述？
不用担心！只需几行 PowerShell 即可实现您的目标。
要检索所有 GPO，您可以使用以下行：
但是，生成的对象列表不会提供详细信息，例如 GPO 链接、用户/计算机设置的启用状态等。
要获取完整信息，您需要生成 GPO 报告。报告类型应为 XML，以允许您直接访问 GPO 属性。
以下代码获取第一个 GPO 的 XML 报告：
阅读更多 →
如何查找 GPO 驱动器映射
将数据移动到新的文件结构时，例如在实施DFS时，您需要更新所有引用。
数据引用通常可以在具有驱动器映射和软件分发设置的 GPO 中找到。
可能存在许多其他引用，例如 Excel 工作表引用、通用脚本引用等。
现在我们将重点关注：
- 具有驱动器映射的 GPO
查看本文，了解有关如何使用软件分发查找和编辑 GPO 的信息。
有关如何创建自己的 GPO 分析脚本的详细说明，请阅读此内容。
使用 PowerShell 识别 GPO 驱动器映射
在历史悠久的旧域中，可能很难找到引用您正在移动的数据的所有策略。
为了确保您不会错过任何内容，进行一些 PowerShell 操作是很有意义的。
使用以下脚本来识别在域的
阅读更多 →如何查找 GPO 软件安装文件夹
将数据移动到新的文件结构时（例如，实现 DFS 时），您需要更新所有引用。
数据引用通常位于具有驱动器映射和软件分发设置的 GPO 中。
可能存在许多其他引用，例如 Excel 工作表引用、通用脚本引用等。
目前，我们将重点关注具有软件分发功能的 GPO
查看我们的其他文章以记录 GPO 的更多领域：
- 如何查找 GPO 注册表设置
- 如何查找 GPO 文件夹重定向
- 如何查找 GPO 驱动器映射
- 如何使用登录脚本查找 GPO
有关如何创建自己的 GPO 分析脚本的详细说明，请阅读此内容。
使用 PowerS 阅读更多 →
如何查找 GPO 文件夹重定向
将数据重组到新的文件服务器、DFS 或 OneDrive 时，您需要了解现状情况。
如果您是顾问或在初始设置完成后被聘用，您可能需要自己挖掘信息。
有关 GPO 文档的其他领域，请查看以下文章：
- 如何查找 GPO 注册表设置
- 如何查找GPO软件安装文件夹
- 如何查找 GPO 驱动器映射
- 如何通过注册表设置查找 GPO
PowerShell 提供了一种分析域中所有 GPO 的简单方法。
使用 PowerShell 识别文件夹重定向
使用以下脚本来识别域的 GPO 中的所有文件夹重定向：
阅读更多 →
如何查找 GPO 登录脚本和启动脚本
对于大型 GPO 结构，跟踪所有设置可能具有挑战性。
此外，如果您是顾问或面临未知基础设施的新员工，那么了解 GPO 的概述可能非常耗时。
除非你从你的袖子里拿出一点 PowerShell 魔法！
在其他文章中我们已经介绍过：
- 如何查找 GPO 文件夹重定向
- 如何查找GPO软件安装文件夹
- 如何查找 GPO 驱动器映射
- 如何通过注册表设置查找 GPO
本文将使您能够识别 GPO 中的登录、注销、启动和关闭脚本。
（有关如何创建自己的 GPO 分析脚本的详细说明，请阅读此内容）
使用 PowerShell 识别 GPO 登录脚本
人们很容易使用 G
阅读更多 →如何查找 GPO 注册表设置
对于大型 GPO 结构，跟踪所有设置可能具有挑战性。
此外，如果您是顾问或面临未知基础设施的新员工，那么了解 GPO 的概述可能非常耗时。
除非你从你的袖子里拿出一点 PowerShell 魔法！
在其他文章中我们已经介绍过：
- 如何查找 GPO 文件夹重定向
- 如何查找GPO软件安装文件夹
- 如何查找 GPO 驱动器映射
- 如何查找 GPO 登录脚本
本文将使您能够通过注册表设置识别 GPO。
（有关如何创建自己的 GPO 分析脚本的详细说明，请阅读此内容）
使用 PowerShell 通过注册表设置识别 GPO
人们很容易使用 GPO 名称并尝试猜测它们处理哪些设置。
阅读更多 →组策略示例：最有用的安全 GPO
这是为了安全和管理方便而应在 Active Directory 环境中实施的常见 Active Directory 组策略 (GPO) 的列表。请注意，并非所有这些设置都适合您的环境，因此请仔细考虑每一项。与任何 GPO 设置一样，在推出之前先在一小群用户和计算机上进行测试。
1.启用审计日志
启用审核日志有助于监控网络上的活动，并且是识别基础设施中威胁的出色安全工具。
您至少应该启用审核系统事件。此策略位于计算机配置 -> Windows 设置 -> 安全设置 -> 审核策略。
将“审核系统事件”更改为成功、失败。
请参阅 Windows Server 审核策略一文了解审核最佳实践。
2. 屏幕锁定时间
启用域计算机上不活动状态的锁定时间，以保护数据和隐私。一般接受的时间是 10 - 15 分钟，但如果需要也可以更短。教您的用户在离开办公桌时锁定计算机非常好。但备份计划总是理想的。
此设置位于计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 安全选项。
修改交互式登录的时间：计算机不活动限制。
有关更多详细
阅读更多 →