利用组策略实现citrix服务器的安全配置17003.docx

利用组策策略实现现cittrixx服务器器的安全全配置首假设在在没有域域管理的的情况下下在cittrixx服务器器的命令令行中输输入：ggpeddit.mscc 打开开组策略略编辑器器打开计算算配置-wiindoows设设置-软件限限制策略略，在默默认状况况下是没没有定义义软件限限制策略略的。右右键点击击软件限限制策略略-选选择创建建软件限限制策略略,就会会新建默默认软件件限制策策略。双双击强制制的图标标将属性性修改为为如图:点击其它它规则-在里里面会有有4个默默认规则则，不要去去修改否否则你系系统会出出问题。在在空白的的地方右右击，选选择新建建哈希规规则-点击击浏览,选择路路径在CC:PProggramm FiilessCoommoon FFileesMMicrrosooft ShaareddVBBAVVBA66VBB6E.dlll的offficce VVisuual Bassic 的启动动文件，安安全级别别选择不不允许。如如图这样就创创建了一一个禁止止启动ooffiice Vissuall Baasicc编辑器器的规则则，同样样道理我我们也可可以创建建禁止启启动offficce 的的 miicroosofft脚本本编辑器器的规则则,它的的启动文文件的路路径在CC:PProggramm FiilessMiicroosofft OOffiiceOFFFICEE11MSEE7.eexe，利利用新建建路径规规则我们们可以创创建禁止止vbss,vbbe等脚脚本的执执行和bbat文文件的执执行。如如图:下图是我我自已的的规则图图示给大大家参考考：配好策略略后，在在命令行行输入ggpuppdatte /forrce 刷新一一下组策策略就会会生效，其实seecurrityy addminnisttrattor所所实现的的功能，都都能用组组策略实实现，而而有些ssecuuritty aadmiinisstraatorr不能实实现的，组组策略都都能实现现，只要要大家好好好研究究，一定定能打造造一个安安全的ccitrrix服服务器