首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏陶士涵的菜地

    解决win10没有组策略问题

    我的win10 win+r gpedit.msc 没有这个东西 把下面的文件放在gpedit.bat文件中 ,点击执行 , 就有了 @echo off pushd "%~dp0" dir /b C:

    94910发布于 2021-03-09
  • 来自专栏Windows技术交流

    Windows恢复组策略默认配置(清空组策略配置)

    Windows如何恢复组策略默认配置(清空组策略配置)? " rd /s /q "c:\windows\System32\GroupPolicy" gpupdate /force 上述第一句命令是用secedit恢复系统初安装时的默认安全设置 腾讯云公共镜像组策略配置了 windows时间服务 想通过命令配置ntp server都不生效,因为有组策略已配项的情况下,组策略优先级最高,命令配的不起作用 要想命令配置ntp server,前提是先清空组策略,然后再用命令配,

    2.5K50编辑于 2024-02-01
  • 来自专栏全栈工程师修炼之路

    secedit命令行操作组策略

    [TOC] 快速入门 描述:组策略是建立Windows安全环境的重要手段,尤其是在Windows域环境下; 系统管理员肯定使用gpedit.msc在窗口界面下访问组策略,然而我们有木有办法可以再命令行下进行设置 WeiyiGeek.gpedit.msc 组策略的计算机安全策略模板存放路径 %SYSTEMROOT%\security\templates 系统默认的安全数据库路径 %windir%\security RecoveryConsole\SetCommand=4,0 MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CachedLogonsCount=1,"10

    6.1K42发布于 2020-10-26
  • 来自专栏Windows技术交流

    组策略 导出 导入

    不是所有的组策略都保存在注册表中 组策略默认数据库:%windir%\security\database\secedit.sdb 导出组策略:secedit /export /cfg export /cfg C:\secconfig.cfg 后缀无所谓 没用/db参数指定数据库就是采用默认的(%windir%\security\Database\secedit.sdb) 导入全部组策略

    2.7K10发布于 2021-06-15
  • 来自专栏《ATT&CK视角下的红蓝攻防对抗》

    Windows 组策略详解

    其主要的意义在于对计算机账户以及用户账户在当前计算机上的行为操作管控,组策略可分为“本地组策略”和“域组策略”。 1.本地组策略本地组策略(Local Group Policy)是组策略的基础版本,它面向独立且非域的计算机,包含计算机配置以及用户配置策略,如图1-1所示。 3.域组策略组策略(Domain Policy)是一组策略的集合,可通过设置整个域的组策略来影响域内的用户以及计算机成员的工作环境,以此来减少用户单独配置错误的可能性。 4.域策略实现策略分发1)在DC中打开组策略管理,如图1-9所示。2)新建组策略对象,利用组策略对内网中的用户批量执行文件,如图1-10所示。3)右击编辑新建的组策略,如图1-11所示。 10)登录域账号进行策略的验证,通过验证发现当域账号登录成功时,会自动弹出我们创建的“启动计算器”策略,如图1-19所示。 我正在参与2024腾讯技术创作特训营第五期有奖征文,快来和我瓜分大奖!

    12.2K10编辑于 2024-02-04
  • 来自专栏用户7881870的专栏

    组策略安全-账户策略

    组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 第三步:任务栏点击“开始”→“管理工具”→“组策略管理”。 第四步:点击“林:test.com”→“域”→“test.com”→“Default Domain Policy”鼠标右键点击“编辑”。

    1.3K00发布于 2021-05-17
  • 来自专栏CSDN博客专家-小蓝枣的博客

    Chrome 技术篇-本地组策略编辑器安装chrome组策略方法

    安装方式: 通过在运行输入 gpedit.msc 打开本地组策略编辑器。 ? 然后右键管理模板,选择添加/删除模板。 ? 把 chrome.adm 文件添加进来。 ? 然后发现经典管理模板(ADM)里就有 chrome 组策略了。 ?

    3.6K30发布于 2020-09-23
  • 来自专栏用户7881870的专栏

    组策略安全-审核策略

    组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 第三步:任务栏点击“开始”菜单,找到管理工具后点击“组策略管理” 第四步:在组策略管理界面中点击林:test.com,在域中点击test.com,找到Defult domain policy,右键选择强制 ,点击后选择编辑,进入到组策略管理编辑器。 第五步:在组策略管理编辑器中打开审核策略(路径为计算机配置/策略/windows设置/安全设置/本地策略/审核策略)。 第六步:将审核登录事件开启成功。 window7,查看本地地址在命令指示符中输入ipconfig /all 第十步:将windows7加入到test.com域中 第十一步:在windows2008中打开命令指示符,输入gpupdate进行将组策略生效

    1.5K00发布于 2021-05-17
  • 来自专栏LhWorld哥陪你聊算法

    【Storm篇】--Storm分组策略

    一、前述 Storm由数源泉spout到bolt时,可以选择分组策略,实现对spout发出的数据的分发。对多个并行度的时候有用。 二、具体原理 1.

    1.7K20发布于 2018-09-13
  • 来自专栏用户7881870的专栏

    组策略安全-用户权限分配

    组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 第三步:任务栏点击“开始”菜单,找到管理工具后点击“组策略管理” 第四步:在组策略管理界面中点击林:test.com,在域中点击test.com,找到Defult domain policy,右键选择强制 ,点击后选择编辑,进入到组策略管理编辑器 第五步:在组策略管理编辑器中打开用户权限分配(路径为计算机配置/策略/windows设置/安全设置/本地策略/用户权限分配) 第六步:打开active direstory 用户和计算机,创建两个用户例如test1,test2 第七步:在组策略管理界面编辑器中,分别赋予test1与test2的权限,例如 test2可以关闭系统,test1和test2拥有本地登录的权限 第八步

    2.3K00发布于 2021-05-17
  • 来自专栏全栈工程师修炼之路

    secedit命令行操作组策略

    [TOC] 快速入门 描述:组策略是建立Windows安全环境的重要手段,尤其是在Windows域环境下; 系统管理员肯定使用gpedit.msc在窗口界面下访问组策略,然而我们有木有办法可以再命令行下进行设置 ,答案肯定是有的就是今天的主人公 secedit.exe; WeiyiGeek.gpedit.msc 组策略的计算机安全策略模板存放路径 %SYSTEMROOT%\security\templates RecoveryConsole\SetCommand=4,0 MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CachedLogonsCount=1,"10

    2.6K10编辑于 2022-09-28
  • 来自专栏云计算-私有云

    如何通过组策略为 IE10IE11 添加收藏夹栏

    如何通过组策略为IE10/IE11添加收藏夹栏 重所周知,在IE10之后微软在组策略取消了Internet Explorer维护选项,在最初的时候我们可以通过Internet Explorer维护来设置 IE的收藏夹,主页等,但是到了客户端换成了IE10或者IE11之后或者活动目录DC换成了Windows Sever 2012之后就会发现设置Internet Explorer已经不生效了。 下面我们介绍如何为IE10、IE11或者是使用Windows Server 2012以上域控制器时如何设置收藏夹。 我们这次的方法是用的是组策略中的 用户快捷方式选项。 1. 首先在域控上建立组策略,并打开组策略编辑器 2. 定位到 “用户设置>首选项>快捷方式” ? 3.

    1.8K30发布于 2019-02-28
  • 来自专栏边城码农

    组策略攻击后门与AdminSDHolder

    域环境中通过配置组策略可以对域中的用户、用户组、计算机进行不同维度的管理;如安全配置、注册表配置、软件安装配置、开关机与登入登出管理等。 配置的组策略通过关联到站点、域、组织单位上来在不同层级上应用不同的策略配置。组策略配置分为两部分,分别是计算机配置和用户配置。

    69650编辑于 2022-10-24
  • 来自专栏用户7881870的专栏

    组策略安全-软件限制策略

    第三步:在任务栏中点击“开始”,找到“管理工具”后点击“组策略管理”,进入组策略管理界面。 第四步:在组策略管理界面中,找到test.com点击,找到Dafult Domain Policy右键点击编辑,进入到组策略管理器中 第五步:在目录中找到 “软件限制策略”(路径为计算机配置/策略/windows

    1.1K00发布于 2021-05-17
  • 来自专栏运维小白

    Win10家庭版找不到组策略gpedit.msc解决方法

    Win10有很多版本,其中家庭版默认是不提供组策略功能。 online /norestart /add-package:"%systemroot%\servicing\Packages\%%i"   pause 通过dir命令遍历系统盘servicing目录,寻找组策略的配置包 ,找到后写入到gp.txt文件,然后通过dism命令来安装组策略包。 选择鼠标右键以管理员身份运行 gpedit.bat 文件(dism命令需要管理员权限,所以批处理必须以管理员身份运行) 等带批处理完成即可 这时在按WIN+R键运行输入 gpedit.msc ,按回车键或者确定按钮即可打开组策略

    1.8K40编辑于 2021-12-28
  • 来自专栏项目文章

    已解决Win10家庭版找不到组策略gpedit.msc

    已解决Win10家庭版找不到组策略gpedit.msc 一、Bug描述 今天在解决回收站的问题时候 顺便还发现了找不到组策略gpedit.msc的问题 大概的提示windows提示框如下图所示:自己遇到的 查阅了一翻资料发现原因如下: Windows 10家庭版中并不包含组策略,其实不然,它是有相关文件的,只是不让你使用而已。那么我们让系统允许你使用就好了。 见如下的解决方案! 按照以上步骤就解决Win10家庭版找不到组策略gpedit.msc的问题了。 四、注意事项。 这个方法是通过通过dir命令遍历系统盘servicing目录,寻找组策略的配置包,找到后写入到gp.txt文件,然后通过dism命令来安装组策略包。 这时候同时按WIN+R键打开运行输入gpedit.msc,按回车键或者确定按钮即可打开组策略

    5.2K10编辑于 2024-06-07
  • 来自专栏CMS建站教程

    Win10家庭版无法启用组策略gpedit.msc解决办法

    大Windows 10家庭版中并不包含组策略,它是有相关文件的,只是不让你使用而已。那么我们让系统允许你使用就好了。 1、首先你需要在桌面上新建一个txt文本文档。

    2.9K40编辑于 2022-02-19
  • 来自专栏潇湘信安

    组策略限制3389登录的绕过方式

    2003组策略拒绝远程登录错误 ? 2008组策略拒绝远程登录错误 ? 2012组策略拒绝远程登录错误 原因: 因为目标机器设置了组策略用户权限分配中的“拒绝通过远程桌面服务登录”或“拒绝本地登录”选项,所以在进行远程终端连接时就会出现上图报错提示。 ? 组策略“拒绝通过远程桌面服务登录” 解决方案: (1) 将目标机器sethc.exe、Utilman.exe等程序替换为cmd.exe或taskmgr.exe,然后在gpedit.msc组策略中修改用户权限分配的 (2) 通过命令行导出/修改/导入/更新本地组策略。 c:\gp.inf /quiet //导入组策略 gpupdate /force //更新组策略 拒绝本地登陆: 说明:此安全设置确定要防止哪些用户在该计算机上登录。

    3.4K10发布于 2021-01-22
  • 来自专栏HACK学习

    内网渗透|域内的组策略和ACL

    0x04 组策略 组策略可以控制用户帐户和计算机帐户的工作环境。 ? 组策略链接:可以看到右边的作用域路径是整个redteam.local也就是说在这个域内的所有计算机,用户都会搜到影响。 ? 可以通过组策略编辑器来修改 ? 策略是受管理的、强制实施的。而组策略首选项则是不受管理的、非强制性的。 每条组策略都是储存在域里面的一个对象我们称之为GPO,每一个GPO都有一个唯一ID。 ? GPO分为GPC和GPT:GPO:组策略对象。GPC:组策略容器。GPT:组策略模板。 GPC:包含了GPO的属性,本身的配置信息,版本等等。可以通过GPC访问GPT数据储存位置和版本。 gPCFileSysPath链接到GPT,基本上组策略的配置信息都在GPT里面 ? 当某个对象应用了某个指定的组策略时,该对象的 gPLink 属性将包含指向该组策略容器的完整DN。 decoded = Base64.decode64(epassword) key = "\x4e\x99\x06\xe8\xfc\xb6\x6c\xc9\xfa\xf4\x93\x10

    2.9K40发布于 2021-08-13
  • 来自专栏用户7881870的专栏

    组策略安全-设备限制安全策略

    组策略(Group Policy)是Microsoft Windows系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。 第三步:在任务栏中点击“开始”,找到“管理工具”后点击“组策略管理”,进入组策略管理界面。 第四步:在组策略管理界面中,找到test.com点击,找到Dafult Domain Policy右键点击编辑,进入到组策略管理器中 第五步:在目录中找到可移动存储访问(路径为计算机配置/策略/管理模板

    97800发布于 2021-05-17
领券