l攔不住我的本地組策略.doc

l攔不住我的本地組策略,計算機學(xué)習(xí)。
今天的課題研究的是在在禁止本地登錄后，我們的解決方案夏版表格
今天的課題研究的是在在禁止本地登錄后，我們的解決方案。閑話不多說，實驗馬上開始。

先來禁用登錄，如下圖所示，可以在對象中加入組，因為所有用戶默認(rèn)都屬于組，權(quán)限規(guī)則又是嚴(yán)格權(quán)限優(yōu)先，所以現(xiàn)在我們只要注銷，就誰都登不進(jìn)來嘍

下圖是應(yīng)用策略后，都進(jìn)不去系統(tǒng)

那么怎么解決這個問題捏，我們這樣來考慮。出現(xiàn)這樣的狀況一般是由于管理員的誤操作導(dǎo)致的，因為用戶是沒有權(quán)限更改組策略的。既然這樣，那按理說管理員是知道自己的帳戶的密碼的，知道這個就好辦啦，我們只要到這個計算機，然后修改它的策略就啦。那如何修改目標(biāo)計算機的策略呢，這就是我們今天的重點啦。

先來補充一個知識點：命令行下的組策略
組策略是建立安全環(huán)境的重要手段，尤其是在域環(huán)境下。一個出色的系統(tǒng)管理員，應(yīng)該能熟練地掌握并應(yīng)用組策略。在窗口界面下訪問組策略用，命令行下用。
命令語法：





個命令的功能分別是分析組策略、配置組策略、導(dǎo)出組策略、驗證模板語法和更新組策略。其中在下被代替。這些命令具體的語法自己在命令行下查看就知道了。
與訪問注冊表只需文件不同的是，訪問組策略除了要有個模板文件還是，還需要一個安全數(shù)據(jù)庫文件。要修改組策略，必須先將模板導(dǎo)入安全數(shù)據(jù)庫，再通過應(yīng)用安全數(shù)據(jù)庫來刷新組策略

看到這里我想大家應(yīng)該知道該做什么了吧，對，就是用它來修改被鎖住的計算機策略。
大體的過程是這樣：
到遠(yuǎn)程計算機
導(dǎo)出組策略配置
修改組策略配置
應(yīng)用新的組策略配置

先找一臺同子網(wǎng)的計算機，用管理工具來連接遠(yuǎn)程計算機的管理工具

啟動遠(yuǎn)程計算機的服務(wù)

然后，到遠(yuǎn)程計算機，建議把當(dāng)前計算機管理員密碼改成目標(biāo)計算機一致，這樣既可以免去驗證過程，不然會出現(xiàn)如下錯誤：

第一步已經(jīng)完成，我們成功登錄到了遠(yuǎn)程計算機，下一步就是導(dǎo)出組策略的配置，但之前要先創(chuàng)建一個共享文件夾來存放導(dǎo)出的配置文件哦

然后，進(jìn)入文件夾，輸入就可以看到到處配置文件的示例啦


按照示例，我們輸入就可以導(dǎo)出數(shù)據(jù)庫模板文件了
系統(tǒng)默認(rèn)的安全數(shù)據(jù)庫位于，這里沒有用參數(shù)指定數(shù)據(jù)庫就是采用默認(rèn)的。

接下來就可以在文件夾中看到文件了。不過的默認(rèn)共享是只讀哦，所以我們還要用管理工具連接到遠(yuǎn)程計算機修改它的共享權(quán)限，我給了這臺遠(yuǎn)程計算機的管理員一個更改權(quán)限

這樣我們就可以通過共享文件夾來修改文件了。在文件中找到
“”字段，刪掉右側(cè)的組的就可以啦

保存后，在會話中輸入
這條