IIS+域组策略+hosts：禁止访问指定网站
一、简介 禁止访问网站可以通过多种方式实现，在网络设备上实现大概是性能最好的方式。本文在域服务器上实现该功能，优点是配置简单、可自定义跳转页面，缺点也很明显，遇到熟悉操作系统的用户，修改hosts文件可轻松破解。 IIS：Web服务器，显示禁止访问的页面。 域组策略：用户登陆时 ...
原文：域组策略禁止执行指定软件
AD域运行在Windows Server服务器，用于集中管理网内的所有Windows客户端主机，其中最重要的管理手段便是 域组策略 ，可管理的条目非常多，包括系统设置 注册表 软件安装等。 配置域组策略 开始 系统管理工具 域组策略 方法一：使用多种手段来限制程序的运行。 杂凑规则 是使用哈希算法来计算出程序的值进行比对，值相同则禁止运行。该规则需指定安装包或安装好的exe程序，配置繁琐。 路径 ...
2015-08-06 16:00 3 5871 推荐指数：
相关推荐
组策略妙用----通过组策略禁止域用户更改IP地址
禁止更改IP地址 如果允许用户能够自己更改IP地址，就有可能和网络中其他计算机IP地址冲突。有些单位的网络管理员配置好计算机的IP地址后，不想让用户自己更改。以下示例将会演示禁止用户更改IP地址一种方法。 4.9.1示例：禁止用户更改IP地址 没有管理员权限的用户，默认就没有权限更改计算机 ...
域学习笔记九：使用组策略部署软件
一、安装包部署 1.1、新建一个文件夹如"software"，对着它点"右键"，选择"共享"，点击"特定用户"。 2、选择"Everyone"，点击"添加"。 3、默认"读取"的权限即可，点击"共享"，最后点击"完成"。 4、部署的软件扩展名必须是msi格式。将要部署的软件 ...
使用组策略禁止软件运行—可以用来对付流氓软件
Windows 10 家庭版没法直接打开组策略编辑器（微软没有开发给家庭版用户），可以搜索下如何打开。 经过以上操作，exe文件在执行的时候就会被系统拦截，禁止执行。 实际应用如下图，我安装完搜狗输入法并设置完之后，把下面的exe文件全部禁用掉，这样就不会有弹窗和广告 ...
域组策略--+域控中组策略基本设置
域控中组策略基本设置 计算机配置：要重启生效 用户配置：注销生效 策略配置后要刷新：gpupdate /force 组策略编辑工具！ -----gpmc.msi （工具） 使用：运行--->gpmc.msc ...
通过组策略禁止有本地管理员权限的域用户更改网络配置
转自：http://www.bubuko.com/infodetail-381507.html 没有管理员权限的用户，默认就没有权限更改计算机的IP地址。本示例主要用于禁止管理员来更改计算机的IP地址，登录的用户都是计算机的本地管理员。 Network Connections服务 ...
通过组策略禁止有本地管理员权限的域用户更改网络配置
没有管理员权限的用户，默认就没有权限更改计算机的IP地址。本示例主要用于禁止管理员来更改计算机的IP地址，登录的用户都是计算机的本地管理员。 Network Connections服务管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。如果停止该服务，用户将不能访问本地连接 ...
通过注册表更改组策略（禁止安装软件）bat脚本
参考https://docs.microsoft.com/zh-cn/windows/security/identity-protection/user-account-control/user- ...