mizuno-office-policy-V4.1.docx

上海天玑科技股份有限公司
Mizuno office policy
V4.1

赵羽
2011/7/7

Mizuno office 桌面权限策略
统一修改计算机名称
根据人员名单表格,将计算机名称更改为统一名称
如:MCC-sh(地区)-B0160(新员工编码)

关闭不重要的开机启动项
开始-运行 msconfig

关闭一些不常用的开机启动项
统一修改本地管理员密码
将本地计算机管理员的密码统一修改为小写的”mcc2smc@”务必设置正确.
如在装系统时,有创建过账户的,需先登录到管理员账户中将此账户删除.
将计算机加入到AD环境.
域账户:it003 密码:9999999

域名:mccds 或mccds.local

右键我的电脑属性,输入AD域名,弹出域管理员用户名和密码输入框,
如果加域时提示有误或无法加入,可以尝试为DNS指向
设置DNS为手动配置,地址为:10.30.1.38 ,10.30.1.39
加入域完成后,系统重启.

使用域账户登录系统
重启完电脑后,使用域账户来登录操作系统
用户名是 新系统人员编号.如:B0160 .密码为用户原始密码,如用户遗忘,致电服务台为其重置

文件夹重定向
将 我的文档,收藏夹,桌面 3个文件夹重定向到D盘.
注意:登陆到本地计算机管理员下,右键我的电脑-管理-本地用户和组,双击administrators组,将域用户(如B1060)添加到administrators组,弹出域管理员和密码,输入完毕后,正确加入后,注销,进入域账户,(如B0160)后,再执行下列操作
选择“运行”，输入“regedit”，弹出注册表编辑器，找到如下键值：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
将这3个（Desktop）、收藏夹（favorites）、我的文档（Personal）重定向到D盘根目录。

只需将数据这一列中的2个默认盘符,改为D盘,后面不需更改
备注:在D盘根目录下新建一个 “员工编号”的文件夹,将”我的文档(personal)”重定向至此,如下图

将域账户加入Network Configuration Operators组
注意:接上一步骤继续进行下去(此操作步骤只限笔记本用户)
1,进入本地计算机管理员用户
2,右键点击”我的电脑-管理-本地用户和组”找到” Network Configuration Operators”组,并双击点开
3,添加域用户账户如”mccds\B0160”弹出域管理员用户名和密码,输入后.确定.

操作完毕后,电脑重启,进入域账户,就能看到桌面上出现保存的以往文件,以及可以在域环境下修改IP地址的权限.

最后,记得一定要将 域账户(如:B0160)从本地管理组里面删除.切记.

为用户添加远程桌面快捷方式
注:此步骤只在上海之外的城市添加.(此步骤需要在上海以外的办事处添加)
点击开始-运行,输入mstsc ,点击选项

点击本地资源-详细信息

勾选磁盘驱动器,正常来说除上海和北京外只有C和D盘.勾选

输入IP地址10.30.1.45.方便外网连接

另存为到桌面,改名为”远程桌面”

此时需联系服务台人员远程查看并确认是否已妥善安装.及在服务器上找到此计算机

6