資訊專欄INFORMATION COLUMN
摘要：另外，架構主機域命名主機主機角色被占用以后，永遠不要將原來扮演該種角色的域控制器再連接到網絡上，建議將它的硬盤格式化。域主機更改域用戶權限以管理員權限進入到域中，主副域都可以，域有同步機制，在開始所有程序管理工具中找到組策略管理。
樓主要注意的是，如果是可以轉移的操作主機角色，就不要去奪取它。
因為轉移操作要比占用更安全。另外，架構主機、域命名主機、RID主機角色被占用以后，永遠不要將原來扮演該種角色的域控制器再連接到網絡上，建議將它的硬盤格式化。至于另外兩種角色，如果原來扮演該兩種角色的域控制器恢復正常后，還是可以連接到網絡上的，在與新的操作主機復制AD時，若覺察到角色已經被占用，會自動放棄它原來擁有的角色，不過還是可以將角色再傳送回原來的域控中。希望能對你有所幫助。以管理員權限進入到域中，（主副域都可以，域有同步機制），在開始-所有程序-管理工具中找到組策略管理。
找到你要設置策略的域的組織單位，右鍵選擇“在這個域中創建愛你GPO并在此處鏈接”，輸入你要建策略的對象名然后確認。
找到剛剛創建的策略，點擊，右邊會出現詳細信息，點擊作用域，在安全篩選中添加你要應用此策略的用戶
在設置中的空白處右鍵單擊，選擇編輯，然后會出現一個彈窗，接下來就和建本地策略是一樣的。
由于我是建usb封禁的策略，所以此處我選擇用戶配置-策略-管理模板-可移動存儲訪問-可移動磁盤：拒絕讀取權限，雙擊，選擇啟動，然后關閉窗口。
回到最初的那個窗口，設置中在用戶配置中就會多出來一個策略，此時就說明設置usb封禁策略成功了。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/120532.html
閱讀 2953·2021-11-11 16:55
閱讀 514·2021-09-27 13:36
閱讀 1073·2021-09-22 15:35
閱讀 2907·2019-08-30 12:46
閱讀 3125·2019-08-26 17:02
閱讀 1826·2019-08-26 11:56
閱讀 1295·2019-08-26 11:47
閱讀 423·2019-08-23 17:01
