Category: Group-Policy

  • Windows回收站界面和设置控制

    Windows回收站的定制可以让我们实现一些更强制性或者细粒度的控制。比如是否允许配置Windows回收站的属性，是否直接彻底删除，节省回收站空间等，以及单独定义各个目录或者磁盘卷的配置等。 #Group Policy User Configuration / Policies / Administrative Templates: / Desktop – Remove Recycle Bin icon from desktop – Remove Properties from the Recycle Bin context menu 这样，我们可以禁止使用回收站，或者从回收站的上下文菜单中删除属性菜单，达到不允许用户修改配置的目的。

  • Windows组策略回环设置和troubleshooting

    最近做一个Xendesktop项目，用户要求其领导使用pool组中的桌面时，和普通用户一样，要受到域策略的一些限制和影响，但是当领导使用单独为其发布的虚拟桌面的时候，不受该策略的限制。 其实场景还是很常见的，需要使用到windows组策略的回环。由于对这玩意不是很熟悉，研究和实验了半天，还是没搞定，留个记号，等实验室空出来再研究！ http://technet.microsoft.com/en-us/library/cc778618(WS.10).aspx 上面是微软关于lookback不工作的troubleshooting方法 其中有这样一句： To find out whether loopback processing was applied when Group Policy was evaluated on the client, look in the Group Policy Results report under Computer Configuration\Administrative templates\System\Group Policy on the Settings tab. 当发现配置的策略和自己最后的要求不符的时候，可以直接看看客户机的策略，看看设置的策略是否生效。当时没想到，现在理清了关系就很清楚了！ 关于回环，可以简单讲下，就是在用户策略和机器策略发生冲突的时候，根据回环的设置（替代或合并）来决定采用哪种策略或者是怎么处理策略，另外一点就是，机器策略是在用户策略后处理的。