1p17/1p18,windows基础
授课人：杨文财
授课时间：2021/11/10
听课时间：2022/7/24

windows文件共享
共享要求，一般是局域网使用，1、物理上处于同一局域网，2、逻辑上处于同一局域网（可以直接访问对方的主机）
windows之间互相ping通需要关闭windows防火墙
1、共享权限，共享权限默认有一个everyone组是读取，一般设置everyone完全控制。
2、NTFS权限
3、用户从网络访问服务器的最终权限：由共享权限和NTFS权限的交集部分，所以经常设置的办法是共享权限设置成最大（完全控制），NTFS权限进行精细化设置。

访问共享的方式
\\192.168.188.132 #\\服务器ip
\\WIN-XXX #\\服务器主机名

本地安全策略，安全设置->本地策略->安全选项->网络访问：本地账户的共享和安全模型->仅来宾/经典-对本地用户进行身份验证，不改变其本来的身份。

组策略应用
概念：是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理组策略对象。
组策略是一组策略的集合
打开方式：gpedit.msc
刷新组策略：gpupdate /force

模块
计算机配置，针对本地计算机生效
用户配置，针对于用户生效

案例
1.隐藏桌面的系统图标，用户配置-管理模板-桌面-隐藏桌面的所有项目
2.保护“任务栏”和开始菜单，用户配置-管理模板-开始菜单和任务栏-阻止更改任务栏和开始菜单设置
3.保护个人文档隐私（资源管理器-最近使用的文件），用户配置-管理模板-开始菜单和任务栏-退出系统时清楚最近打开文件的历史/不保留最近打开文档的历史
4.禁用在浏览器上新窗口中打开，用户配置-管理模板-windows组件-internet exploer-安全功能-浏览器菜单-禁用“在新窗口中打开”菜单选项
5.禁用控制面板，用户配置-管理模板-控制面板-禁止访问控制面板
打开控制面板命令：control.exe
6.关闭自动播放，计算机配置-管理模板-windows组件-自动播放策略-关闭自动播放，计算机配置和用户配置下都有，计算机配置优先
7.配置自动更新，计算机配置-管理模板-windows组件-windows更新-配置自动更新
8.从网络中去找3个组策略应用