利用组策略实现citrix服务器的安全配置17003.docx
《利用组策略实现citrix服务器的安全配置17003.docx》由会员分享,可在线阅读,更多相关《利用组策略实现citrix服务器的安全配置17003.docx(4页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、利用组策策略实现现cittrixx服务器器的安全全配置首假设在在没有域域管理的的情况下下在cittrixx服务器器的命令令行中输输入:ggpeddit.mscc 打开开组策略略编辑器器打开计算算配置-wiindoows设设置-软件限限制策略略,在默默认状况况下是没没有定义义软件限限制策略略的。右右键点击击软件限限制策略略-选选择创建建软件限限制策略略,就会会新建默默认软件件限制策策略。双双击强制制的图标标将属性性修改为为如图:点击其它它规则-在里里面会有有4个默默认规则则,不要去去修改否否则你系系统会出出问题。在在空白的的地方右右击,选选择新建建哈希规规则-点击击浏览,选择路路径在CC:PPr
2、oggramm FiilessCoommoon FFileesMMicrrosooft ShaareddVBBAVVBA66VBB6E.dlll的offficce VVisuual Bassic 的启动动文件,安安全级别别选择不不允许。如如图这样就创创建了一一个禁止止启动ooffiice Vissuall Baasicc编辑器器的规则则,同样样道理我我们也可可以创建建禁止启启动offficce 的的 miicroosofft脚本本编辑器器的规则则,它的的启动文文件的路路径在CC:PProggramm FiilessMiicroosofft OOffiiceOFFFICEE11MSEE7.eexe,利利用新建建路径规规则我们们可以创创建禁止止vbss,vbbe等脚脚本的执执行和bbat文文件的执执行。如如图:下图是我我自已的的规则图图示给大大家参考考:配好策略略后,在在命令行行输入ggpuppdatte /forrce 刷新一一下组策策略就会会生效,其实seecurrityy addminnisttrattor所所实现的的功能,都都能用组组策略实实现,而而有些ssecuuritty aadmiinisstraatorr不能实实现的,组组策略都都能实现现,只要要大家好好好研究究,一定定能打造造一个安安全的ccitrrix服服务器
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 利用 策略 实现 citrix 服务器 安全 配置 17003
限制150内