1、群組原則應用篇(一)用戶端管理桌面、IE 首頁、外接設備,鼎運資訊有限公司梁銘鼎,群組原則的能力,以原則的方式進行管理大幅簡化管理 降低營運成本增加使用者生產力,管理人員採取一項行動,新的原則,對許多使用者產生影響,對許多電腦產生影響,群組原則的開始Active Directory 使用者及電腦,群組原則的開始群組原則設定,群組原則的開始安裝群組原則管理主控台(GPMC),群組原則的開始預設 GPODefault Domain Controllers Policy,套用對象：所有網域控制站設定內容：本機原則/稽核原則本機原則/使用者權利指派本機原則/安全性選項,群組原則的開始預設 GPODef
2、ault Domain Policy,套用對象：所有網域內的電腦及使用者帳戶設定內容：帳戶原則/密碼規則帳戶原則/帳戶鎖定原則帳戶原則/安全性選項本機原則/安全性選項公開金鑰原則/自動註冊設定公開金鑰原則/加密檔案系統被信任的根憑證授權用戶端安裝精靈選項,群組原則設定,群組原則物件,套用到,群組原則更新(電腦/使用者),群組原則的開始群組原則的架構與設定更新,建立群組原則的注意事項,測試 選擇套用對象建立 GPO設定群組原則確認測試無誤套用到 Production。套用的範圍（迴避 Administrator、電腦及使用者帳戶的權限）群組原則的優先順序,應用範例用戶端桌面設定,目的：禁止使用者
3、變更電腦系統設定生效對象：含特定使用者的 OU設定位置：使用者設定系統管理範本桌面從我的電腦右鍵功能表上移除快顯功能表,隱藏的內容視窗,執行群組原則結果時需啟用的設定,應用範例IE 首頁設定,目的：變更用戶端電腦的 IE 瀏覽器首頁生效對象：含特定使用者帳號的 OU設定位置： 1. 首頁網址：使用者設定Windows 設定Internet Explorer 維護URL重要 URL 2. 禁止使用者變更首頁(選項)：使用者設定系統管理範本 Windows 元件 Internet Explorer 停用變更首頁設定,應用範例停用 USB 儲存設備若 USB 儲存設備從未連接到電腦,如果電腦尚未使用
4、過 USB 儲存設備，需禁止 USB 儲存設備驅動程式的安裝。,套用對象：電腦設定位置：電腦設定Windows 設定安全性設定檔案系統,應用範例停用 USB 儲存設備若 USB 儲存設備已連接到電腦,如果電腦已安裝 USB 儲存設備的驅動程式，需將 Registry Key 設為停用。,套用對象：電腦設定位置：1. 匯出並變更 USB Store 的 Registry Key：HKEY_LOCAL_MACHINECurrentControlSetServicesUSBSTORStart2. 將匯出的 Registry Key 設為 Logon Script：電腦設定Windows 設定指令碼-(啟動/關機)啟動,Regedit /s USBStor.reg,總結,建立群組原則時請先瞭解設定的目的及原理。使用者是否能夠自行變更已套用的群組原則設定？若設定不再需要，能否順利移除群組原則設定？善加利用 GPMC 在群組原則管理方面的能力。,
