本文最后更新于 2024-07-26，文章内容可能已经过时。

域渗透——组策略

前置环境搭建：

https://windeskyblog.love/archives/34f8a421-150c-4025-8521-f918d65396df

winServer2008 (域控主机)

winServer2003 (域内主机)

win7 (域内主机)

域组策略

在一个域中，只有域控主机，才能设置域组策略。(安全策略)

例如：域内主机统一安装一个程序，每一个策略就是一个GPO对象。

在win2008域控主机的开始--》管理工具--》组策略管理

默认组策略

查看管理中心的Computer，可以发现有两台主机加入

将两台主机移动到xiaoe888

将选取的桌面背景拷贝到域控主机中

打开组策略管理，在xiaoe888的组下右击--》在这个域中创建GPO并在此处连接(c)

右击xiaoe888-->"编辑"-->“用户配置”-->"管理模板"-->“桌面”-->Active desktop，打开如下界面后，编辑启用桌面壁纸。壁纸名称处指定使用本地图片或者网络分享的图片，后者可以将图片在DC的共享文件夹中

单机确定即可，前提是这个桌面壁纸文件或者文件夹需要开启共享。

文件夹开启共享：

到文件路径，右击文件夹--》“属性”--》共享--》添加-->查找用户--》输入用户名--》检查名称--》确定

可以在这一步设置用户的读取或者写入权限。

域内主机win7访问图片

\\web\puies\test.png

域内主机win2003访问图片

设置完组策略后，重启主机会发现，win7和2003的桌面壁纸被改成了相应图片。

实验环境：已部署Windows Server 2016域，销售部员工用户位于OU“销售部”中
实验需求：销售部员工使用统一的桌面背景

编辑“财务部”中创建的“组策略对象（GPO）”，点击”用户配置“->”管理模板“->”桌面“->”桌面“，打开如下界面，编辑启用桌面墙纸。墙纸名称处指定使用本地图片或是网络中分享的图片，后者可以将图片在DC的共享文件夹中。

C:\tools\images\a.jpg

实验环境：已部署Windows Server 2016域，销售部员工用户位于OU“销售部”中
实验需求：将软件MBSA统一分发给销售部所有员工，用户可以选择是否进行安装
注意
- 只能针对 “.msi” 格式文件进行分发（可以使用VERITAS Discover和Advanced Installer等第三方软件将.exe格式文件转换为.msi格式文件）
- 分发是分配和发布（分配：将程序分配到用户或计算机、发布：将程序发布给用户，用户可选择是否安装；分配比发布更具有强制性）
- 软件分发点是服务器上的共享文件夹，应采用 “\服务器名或IP地址\共享名” 方式访问