Windows server 2000 刷新组策略命令( 二 ) _云知道

SECURITYPOLICY 系统的本地策略和域策略，包含帐户策略、审核策略等等。
GROUP_MGMT 在安全模板中指定的任何组的受限组设置
USER_RIGHTS 用户登录权限和特权
REGKEYS 本地注册表项上的安全性
FILESTORE 本地文件存储的安全性
SERVICES 所有定义的服务的安全性
/log logpath
过程日志文件的路径如果没有指定，将使用默认设置。
/verbose
指定更详细的进度信息。
/quiet
不使用屏幕和日志文件的输出。
验证安全性配置文件
secedit /validate
此命令验证要导入到分析数据库或系统应用程序的安全模板的语法。
语法
secedit /validate filename
参数
filename
使用安全模板创建的安全模板文件名。
-----------------------------------------------------------------------------------------------------------------------------------
刷新组策略设置
GP组策略：组策略是一种管理员限制用户和限制计算机使用界面，使用功能的一种工具，可以简单的理解为注册表的简化和汉化
注策略可以应用在四个位置，并且应用顺序为：
本地计算机---站点---域---组织单元，在本地计算机上使用组策略可以通过gpedit.msc打开组策略编辑器，进行修改，而在AD中可以通过管理工具中的“域控制器安全策略”和“域安全策略”进行限制，但是推荐大家不要使用这种方法进行使用，最好是在AD中建立GPL（组策略链接）的方法进行设置，同时也不要对默认的策略进行修改，以免无法恢复
组策略编辑器有两部分组成：
1.计算机配置：当在计算机配置中改动了策略，那么在域中的任何用户登陆到这台被改动组策略的计算机上时，都会受到此策略的限制和约束，计算机策略一般都需要重新启动生效，
【Windows server 2000 刷新组策略命令】
2.用户配置：当在用户配置中改动了策略，那么此用户在域中任何计算机上进行登陆都会受到此限制和约束，用户策略一般需要注销才生效
如果设置的策略没有生效的话，可以通过组策略刷新命令设置进行强制生效，在2000的计算机上使用secedit /refreshpolicy machine_policy /enforce命令强制计算机策略生效，而使用secedit /refreshpolicy user_policy /enforce强制用户策略生效；在XP或2003的计算机使用gpupdate /force就可以使计算机策略和用户策略都进行刷新生效
在AD中经常遇到不同的计算机和不同的用户约束不同，所以就需要设置不同的组策略，但是不要在域上进行设置，设置域的组策略就会影响到所有的域中计算机和用户，常用的方法是创建组织单元，进行嵌套，分级设置组织单元的策略，就可以起到效果，组织单元的创建一般按照“地理范围”和“部门职能”进行划分，以实现企业合理化安排。

Windows server 2000 刷新组策略命令( 二 )

推荐阅读

芹菜可以和鲫鱼一起吃吗芹菜能和鲫鱼一起吃吗

杨梅汤里可以放养乐多吗

市净率高好还是低好股票中的市净率高好还是低好

西瓜取个有创意的名字

郑州怎么坐车到云台山

独库公路从哪到哪

白色羊羔毛怎么洗能白

梦见棺材腐尸梦见棺材腐尸是什么兆头

厕所做防水的步骤是什么

扩大内存最“简单”最“正确”的铃声删除方法

卤素大灯的缺点是什么

iphone换电池去哪里换，iPhone换电池去哪换比较好

子宁不嗣音怎么读子宁不嗣音怎么读拼音

怎么查驾照考试到期时间

蛋糕能放几天

名爵6变速箱电脑版在哪名爵6变速箱电脑板在哪里