更新组织策略_如何使用组策略更新企业电脑系统

1.Windows10企业用户管理WiFi自动连接的两种方法

2.window10企业版关闭自动更新

3.如何打开组策略

4.企业中为什么要用组策略

1，安装2003或2000的server版本，升级为域控制器，设定域名啊，dns啊、dhcp啥的。

2，设定域管理员密码和本机adminstrator密码——极其重要，别露出去别忘了，这个密码可以管理所有域电脑。

3，按单位组织结构设定ou和域的组织结构，并在不同的组里添加用户的域帐号，此帐号默认为domin users组；按权限不同，可以加用户到企业管理员组——只比domin admin少一点点权限；账户管理员组——可以对域帐号及域电脑进行出入域的管理；本条操作基本上是在活动目录里进行。

4，文件夹的共享权限需在文件服务器上进行，比如说配额管理等，添加访问权限只要在右键菜单里的共享权限以及安全设置里添加管理用户域帐号即可。

5，组策略，在开始——运行框里上输入gpedit.msc，即可看到组策略控制台

6，安全策略，密码要求10位以上强密码（复合密码）；发现有密码或帐号共用的重罚；对上外网权限的控制可以用微软的isa设置，此软件和域控无缝结合；isa可以兼作软件防火墙；

7，可在组策略里规定一些特殊的软件不可应用，比如设定3721主程序或一些程序不允许在域中所有机器上运行；也可以设定强制域中电脑运行特定脚本以及开机时安装特定程序比如杀毒软件及升级。

8，windows补丁可以用swus服务器分发，组策略里设置安装；

9，杀毒软件也用服务器版本，如若顿企业版的一级服务器。

10，以上提及的服务器可以共用一台电脑，但isa与域控绝对不可以共用一台，否则会造成网络上的流量杜塞，若顿服务器由于有开默认共享所以为安全计请不要放在域控上，可以考虑与isa共用一台服务器；

11，按你40台电脑计，一般的塔式服务器就足够了；

12，除此之外，硬件防火墙带vlan的交换机等也是需要考虑但非必须的。

13，连外网必须有路由。

14，所有计算机加入域，在各机上我的电脑——右键属性——计算机名，里更改。

如上所述只是一个大概，域管理的功能强大无比，足不出户，一切可以尽在掌握，具体的操作不是这三言两语（俺也打了好多字）能解说的，请自行学习mcse课程或域管理的课程。

Windows10企业用户管理WiFi自动连接的两种方法

微软为了给用户“减负”，基本上让Win10自动安排更新下载和安装工作，其中Windows家庭版完全没有控制权，其他版本的权限稍大。那么怎样获取自动更新的控制权呢？本文就来介绍一下。

工具/原料

电脑

Windows专业版/企业版/教育版关闭方法

1

按下Win+R组合键，打开运行工具，输入“gpedit.msc”回车，打开组策略

2

找到 计算机配置 -> 管理模板 -> Windows组件 -> Windows更新

3

在右侧双击“配置自动更新”，选择“已启用”，在下方的下拉菜单中选择“2 - 通知下载并通知安装”后点击确定

END

Windows家庭版关闭方法

由于家庭版没有组策略，可以用关闭系统服务这种“简单粗暴”的方法

按下Win+R组合键，打开运行工具，输入“services.msc”回车，打开服务

找到“Windows Update”服务，选定后在左侧点击“停止此服务”即可

END

注意事项

家庭版用户在关闭自动更新后要在一定时间后手动查看自动更新，以免错过官方的安全更新

window10企业版关闭自动更新

组策略和注册表是企业IT管理员配置员工电脑系统的非常重要的两项工具。例如，用户若想要在win10系统中管理WiFi自动连接的话，就可以直接通过这两个工具进行操作。下面，就介绍两个非常简单的操作方法，对于熟悉上述两项工具的管理员来说，很容易掌握。

具体方法如下：

组策略版

1、在运行中输入gpedit.msc后回车，进入组策略编辑器；

2、找到计算机配置→管理模板→网络→WLAN服务→WLAN设置；

3、双击右边“允许Windows自动连接到建议的开放热点、联系人共享的网络以及提供付费服务的热点”；

4、在左上角选择“已启用”表示员工电脑可以自动连接可用WiFi，“已禁用”表示禁止自动连接WiFi。

注册表版

1、在运行中输入regedit后回车，进入注册表编辑器；

2、定位到

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WcmSvc\wifinetworkmanager\config\

3、在右边新建DWORD（32位）值，命名为AutoConnectAllowedOEM；

4、双击打开，数值数据为0时表示不允许自动连接WiFi，数值数据为1时表示允许自动连接可用WiFi。

Windows10企业用户管理WiFi自动连接的两种方法就介绍到这里了。

如何打开组策略

Windows 10 会自动下载并安装更新，以确保您的装置是最新状态，不支持关闭更新。

若要完成安装更新设定，您的装置需要重新启动。 如果系统要求重新启动装置，而您正忙于使用装置时，您可以排定在较方便的时间重新启动

设定方式如下:

点击设定

点击更新和安全

点击1. Windows更新 2. 重新启动

设定重新启动的时间

win10企业版还有暂停更新功能： 暂停更新7天或最多35天，在以下位置设置：

企业中为什么要用组策略

先新建一个文本文档，把下面这些内容复制进去：

@echo?off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

保存后将文件的后缀名从.txt改成.cmd。

之后呢，在你的家庭版电脑上用鼠标右键点击生成的文件，选择“以管理员身份运行”就行了。

现在再试试Win+R后输入gpedit.msc，可以用组策略这个功能了

这好简单的事情，企业可以使用组策略限制员工在上班时只能运行允许运行的软件，还可以统一员工的计算机的桌面，文件夹或桌面的重定向，还有各类脚本，数不尽数。总之组策略就是方便了网络的管理。