Question

AD域的组策略如何设置，才能达到监控域中的电脑的功能？

要如何设置策略，才能实现监控公司员工电脑的功能？达到监控的目标，能知道每台计算机都上了那些网站，安装软件也要经过AD管理员的许可，这样的一些功能？请高人赐教，越多越好，因为公司明天要配置服务器，就要做这些东西了，我还不是很清楚。

Answer 1

AD活动目录是可以通过组策略，来管理域内客户端的软件安装配置以及分发软件等功能，但不可以做到监控用户的上网记录，上网记录及流量需要通过网络边界设备，例如防火墙、代理服务器、网关等设备实现的。

AD活动目录是windows管理的一个庞大的服务，也是windows管理的精髓，其功能强大，适于大型企业内网客户端管理。其设计的知识范围较广，是一门学科，三言两语是说不清楚的。

我空间windows分类下有参考资料有空的时候去看看吧，包括搭建活动目录以及灾难恢复等文章。

Answer 2

1. AD活动目录是可以通过组策略，来管理域内客户端的软件安装配置以及分发软件等功能，但不可以做到监控用户的上网记录，上网记录及流量需要通过网络边界设备

2. 例如防火墙、代理服务器、网关等设备实现的。

3. AD活动目录是windows管理的一个庞大的服务，也是windows管理的精髓，其功能强大，适于大型企业内网客户端管理。