windows2008域环境中，组策略怎么样快速生效

1,只给的user权限,但是达不到你的效果. 2,和个问题一样. 3,可以用组策略禁止 4,邮件系统里设置,和域用户没什么关系 从你的情况来看,应该是有特殊的需求,但是解决的办法,并不是很好,因为域并不是的,域只是提供了一个方便的管理方案

域控组策略怎么打开_域控组策略下发时间怎么调域控组策略怎么打开_域控组策略下发时间怎么调


域控组策略怎么打开_域控组策略下发时间怎么调


windows 2012 怎么进入域策略

您可以使用命令行或使用 Microsoft 管理控制台 (MMC) 打开本地组策略编辑器。

通过命令行打开本地组策略编辑器的步骤

单击“开始”，在“开始搜索”框中键入 gpedit.msc，然后按 Enter。

以 MMC 管理单元的方式打开本地组策略编辑器的步骤

1.打开“MMC”。（单击“开始”，在“开始搜索”框中单击，键入 mmc，然后按 Enter。）

2.在“文件”菜单上，单击“添加/删除管理单元”。

3.在“添加或删除管理单元”对话框中单击“组策略对象编辑器”，然后单击“添加”。

4.在“选择组策略对象”对话框中，单击“浏览”。

5.单击“此计算机”编辑本地组策略对象，或单击“用户”编辑、非或每用户本地组策略对象。

6.单击“完成”。

怎样用命令调出2008域的组策略管理器

使用命令行安装 gpmc:

a.以身份打开命令提示符。

b.在命令提示符下键入 MarCmd -install gpmc。

c.安装完成后关闭命令提示符。

2.安装好gpmc后,我们windows+R打开运行窗口,输入gpmc.msc,然后就会弹出”组策略管理控制台”;

3.编辑里头的[组策略对象]→default domain policy即可,在这里有对应的密码策略,我们更改即可;

4.以身份运行dos窗口,输入”gpupdate /force”强制更新策略.

5.关闭所有的相关窗口,现在你的密码策略已经设置成功了.你可以使用”gpedit.msc”打开本地策略查看,现在你的策略已经更改好了.

组建了一个域，在客户端访问域组策略过程中，无法打开域的组策略（组策略共享）

一、先看看客户端加入域没有 点我的电脑-属性

二、如果加入域了，在域上的AD查看一下策略的所属组 看看客户端所在组有没有权限访问

三、看看策略有没有特别的设置，例如禁止继承等等

四、无法通过域名访问 请检查DNS状况 另外 在你这个环境里 ping 域名 跟 ping IP是没有区别的

五、一般我都是匿名回答的 如果你想继续联系我 可以在“追问”中提出 我会加你好友

如何在域中打开组策略

组策略有三个：

本地组策略：1.运行gpedit.msc

2.Active Directory 用户和计算机，右击域名，属性，组策略

3.Active Directory 用户和计算机,右击domain controllers，属性，组策略。

不能把，你两个同时开不就行了

如何打开Windows 2008 R2的域安全策略

当用户打开本地安全策略时，会发现无论是账户策略还是本地策略，里面的项目都是灰色不可修改。

解决方法是，用户需将Windows 2008 R2系统升级为域，那么域会自动把本地安全策略的某些功能锁定。现在，Windows 2008 R2的域安全策略应如何启动和打开呢？

一、方法步骤如下：

1、点击“开始”-“程序”-“管理工具”-点击“组策略管理”。

2、在打开的组策略管理，一次展开“林”-“域”-“（域名）”-“组策略对象”-右击“Default Domain Policy”，选择“编辑”。

3、在打开的“组策略管理编辑器”，依次展开“计算机配置”-“策略”，这个策略里面包含的就是Windows 2008的域安全策略啦。

注：如用户需修改账户密码的复杂度，应继续展开“Windows设置”-“安全设置”-“账户策略”-“密码策略”。

当一台被提升为域后，本地策略不再有效，取而代之的是默认域策略。

二、本地组策略

本地组策略是指应用于本机，且设定后只会在本机起作用的策略，运行的方法为点‘开始’-‘运行’-然后键入‘gpedit.msc’，在弹出本地组策略编辑器中即可进行设置。

三、域组策略

域组策略是指应用于站点，域或者组织单元(OUs)的策略，它的终作用对象通常是多个用户或者计算机，可以在DC上点开始 ? 运行 ? 然后键入gpmc.msc来运行。

密码策略是属于域级别的策略，必须在默认域策略或链接到根域的新策略中定义。所以虽然您可以在Default domain controller policy 中定义密码策略，但是因为Default domain controller policy只应用到了domain controllers OU而不是整个域，所以在Default domain controller policy 中定义密码策略是无效的。 另外由于域组策略的优先级高于本地组策略的优先级，在域密码策略应用并生效后，所有已经加入域的电脑（包括DC）的本地策略中，密码相关设置都会变成灰色不可修改状态。

在本地策略中的，密码策略就应该是灰色的，无法编辑。当点击开始-运行， 然后键入gpedit.msc回车后，本地策略编辑器就会被打开。而由于域组策略的优先级高于本地组策略的优先级，所有在域组策略中已经设定过的策略都将变为灰色不可修改状态（比如密码策略）。

如果您要修改密码策略，可以使用以下方法：

1、点击‘开始’-‘运行’-然后键入‘gpmc.msc’，回车后打开“组策略管理”控制台。

2、展开到 “域组策略对象（是指您的域名）”。

3、右键点击Default Domain Policy然后选择“编辑”。

4、展开到“计算机配置-策略-Windows 设置- 安全设置-账户策略- 密码策略”。

5、您可以在右边的窗口中定义密码相关的策略，此策略会应用于整个域中的所有账户。