使用 AD 和 GPO 关闭打印和文件共享

Question

我想开始构建，我相信一个基础 GPO 可以锁定网络上的机器。我该怎么做。我要做的第一件事是禁用加入域的每台机器的文件和打印共享。

提前致谢！

Answer 1

我想禁用每台机器的文件和打印共享

你可以简单地禁用服务器具有组策略的服务。

计算机配置\Windows 设置\安全设置\系统服务

您能否详细说明您想要什么？您只需要阻止人们创建共享吗？

如果您不授予用户其所用计算机的特权访问权限，那么他们将无法创建共享。