Windows Server 运维系列

🏗️AD

AD 域控制器部署与日常运维

🌐DNS

DNS 部署与常见故障排查

📡DHCP

DHCP 部署与地址管理

💾WDS

WDS 无人值守安装实战

🏗️AD

AD 域控制器部署与日常运维

🌐DNS

DNS 部署与常见故障排查

📡DHCP

DHCP 部署与地址管理

💾WDS

WDS 无人值守安装实战

🏗️AD

AD 域控制器部署与日常运维

🌐DNS

DNS 部署与常见故障排查

📡DHCP

DHCP 部署与地址管理

💾WDS

WDS 无人值守安装实战

📋入门

组策略入门：第一次打开 gpmc.msc

🔐密码

密码策略：强制复杂密码、定期更换

🔒锁定

账户锁定策略：防暴力破解

🖼️桌面

桌面壁纸统一：全公司一键换壁纸

💤屏保

屏幕保护锁定：离开工位自动锁屏

💾驱动器

隐藏驱动器：防止员工误操作 C 盘

🚫程序

禁止运行特定程序：锁住游戏

📑开始菜单

开始菜单定制：统一企业风格

🌐浏览器

IE/Edge 主页统一：内网门户做首页

🖨️打印机

打印机映射：登录自动连接

🛡️软件管控

软件限制策略：只允许白名单软件

🔐AppLocker

AppLocker 实战：更灵活的软件管控

📁重定向

文件夹重定向：文档存到服务器

👤漫游

漫游配置文件：换电脑配置跟着走

▶️启动脚本

开机启动脚本：自动系统初始化

⏹️关机脚本

关机脚本：自动备份和清理

🔍WMI

WMI 筛选器：策略对特定电脑生效

⚙️首选项

组策略首选项：驱动器映射

📝审核

安全审核策略：记录文件操作

👥委派

委派权限：让 HR 能重置密码

❓排查

策略不生效：gpresult /h 排查

🔗链接

GPO 链接顺序冲突

🚧继承

OU 继承阻断：Block Inheritance

⚡强制

强制策略：Enforced 无法覆盖

🔄复制

GPO 复制失败：sysvol 同步问题

🎯FSMO

域控制器故障：FSMO 角色失效

⏰时间

时间不同步导致 Kerberos 失败

🗑️恢复

GPO 被误删：从备份恢复

🐌性能

策略应用慢：网络和 DC 优化

✅最佳实践

生产环境组策略运维要点