1p17/1p18,windows基础
授课人：杨文财
授课时间：2021/11/10
听课时间：2022/7/24
windows文件共享
共享要求，一般是局域网使用，1、物理上处于同一局域网，2、逻辑上处于同一局域网（可以直接访问对方的主机）
windows之间互相ping通需要关闭windows防火墙
1、共享权限，共享权限默认有一个everyone组是读取，一般设置everyone完全控制。
2、NTFS权限
3、用户从网络访问服务器的最终权限：由共享权限和NTFS权限的交集部分，所以经常设置的办法是共享权限设置成最大（完全控制），NTFS权限进行精细化设置。
访问共享的方式
\\192.168.188.132 #\\服务器ip
\\WIN-XXX #\\服务器主机名
本地安全策略，安全设置->本地策略->安全选项->网络访问：本地账户的共享和安全模型->仅来宾/经典-对本地用户进行身份验证，不改变其本来的身份。
组策略应用
概念：是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理组策略对象。
组策略是一组策略的集合
打开方式：gpedit.msc
刷新组策略：gpupdate /force
模块
计算机配置，针对本地计算机生效
用户配置，针对于用户生效
案例
1.隐藏桌面的系统图标，用户配置-管理模板-桌面-隐藏桌面的所有项目
2.保护“任务栏”和开始菜单，用户配置-管理模板-开始菜单和任务栏-阻止更改任务栏和开始菜单设置
3.保护个人文档隐私（资源管理器-最近使用的文件），用户配置-管理模板-开始菜单和任务栏-退出系统时清楚最近打开文件的历史/不保留最近打开文档的历史
4.禁用在浏览器上新窗口中打开，用户配置-管理模板-windows组件-internet exploer-安全功能-浏览器菜单-禁用“在新窗口中打开”菜单选项
5.禁用控制面板，用户配置-管理模板-控制面板-禁止访问控制面板
打开控制面板命令：control.exe
6.关闭自动播放，计算机配置-管理模板-windows组件-自动播放策略-关闭自动播放，计算机配置和用户配置下都有，计算机配置优先
7.配置自动更新，计算机配置-管理模板-windows组件-windows更新-配置自动更新
8.从网络中去找3个组策略应用
标签：windows,配置,基础,用户,组策略,权限,模板 来源： https://www.cnblogs.com/zhangzifan/p/16523140.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。