iT邦幫忙

0

小弟目前正在學習建立GPO,想了解目前一般公司設定GPO時,針對 USER、Computer會設定哪些?
若我需要用Powershell該怎麼下指令,目前小弟我只知道用Import-GPO,但不清楚該怎麼寫會比較好,在請大大教學,謝謝.

slime iT邦大師 1 級 ‧ 1 年前 檢舉
GPO 只是工具, 還需要環境跟制度的整合, 才是比較完整的資訊系統.

例如:
公司期望: 減少因為隨身碟傳遞病毒的問題.
作法: 希望"一般使用者"不能用隨身碟(可能會與另一個期望衝突: 業務必須用隨身碟把檔案交給客戶, 這個需要先解決).
環境: 必須"一般使用者"所用的電腦有被加進網域(AD)的 OU .

最後才是對這個 OU 套用"禁用隨身碟"的 GPO , 而 GPO 還會因為 Windows 版本而不同, 例如: Windows 7 之後才有直接停權, Windows XP 之前需要用其他做法.

所以還有些限制:
1. 公司政策不明確. (攤手)
2. AD 環境有問題.
3. Client 版本調查與 GPO 版本適用性的了解.
rodchi iT邦新手 5 級 ‧ 1 年前 檢舉
GPO應該是依需求設的,怎麼會由別人推薦該有什麼設定呢?
howard0619 iT邦新手 5 級 ‧ 1 年前 檢舉
因為只是個人興趣的練習學習性質,所以想詢問一般大家會如何設定

1 個回答

2
胖達
iT邦新手 3 級 ‧ 1 年前
最佳解答

只要有心
估狗大神就可以幫助你
加油

我要發表回答

立即登入回答