荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: Jobs (温少), 信区: WinNT
标  题: 熟练使用NT系统规则(三)
发信站: BBS 荔园晨风站 (Thu Mar 18 15:30:30 1999), 转信

    使用系统策略编辑器的"选项/组优先级"菜单命令,可以为用户组
规则定义优先级。在一个包含多个用户组规则并且有用户同时隶属于
多个用户组的NT域中,可以通过为用户组规则定义优先级来简化系统
规则的管理工作。例如,假设某个域中有一个针对所有域用户的Domai
n User用户组规则和针对部分域用户的Development用户组规则,现在
需要为Development用户组成员设置统一的墙纸,而为非Development
用户组成员设置另外一种统一的墙纸,则可以在对Domain User组规则
和Development组规则的墙纸属性进行设置后,给Development 组规则
赋予高于Domain User组规则的组优先级。这样就可以使得Devel opm
ent组规则在Domain User组规则之后下载,从而使Development组规则
的"墙纸"限制属性覆盖Domain User组规则的"墙纸"限制属性,也就可
以保证Development组成员登录后将看到为他们设置的墙纸。
    完成了系统规则的创建工作之后,必须将其保存到名为NTConfig.
pol的文件中,并且将该文件存放在主域控制器的NETLOGON共享目录中
,否则,系统规则将不会发挥作用。NE TLOGON共享目录在主域控制器
上的实际路径是Windows根目录下的System32\Rep\Import \Scripts
。在保存系统规则文件时,需要手动指明正确的路径,NT不会自动将系
统规则文件存入正确的路径中。
    大多数系统管理员比较偏爱使用自定义系统规则。不过,如果不
使用默认系统规则,可能会留下安全隐患。例如,当用户从别人的计算
机上登录时,他就可以有意或无意地回避针对他自己计算机的计算机
规则对他的约束。为了防止类似情况的发生,提高系统的安全性,建议
在创建系统规则时保留并设置默认系统规则。

--
※ 来源:.BBS 荔园晨风站 bbs.szu.edu.cn.[FROM: 192.168.2.88]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店