[请问SQL语句优化的策略都有哪些]● 创建表的时候。应尽量建立主键，根据主键查询数据； ● 大数据表删除，用truncate table代替delete。 ● 合理使用索引，在OLTP应用中一张表的索引不要太多。组合索引的列顺序尽...+阅读
解决方法是，用户需将Windows Server 2008 R2系统升级为域控制器，那么域会自动把本地安全策略的某些功能锁定。现在，Windows Server 2008 R2的域安全策略应如何启动和打开呢？ 一、方法步骤如下：
1、点击“开始”-“程序”-“管理工具”-点击“组策略管理”。
2、在打开的组策略管理，一次展开“林”-“域”-“sayms.com（域名）”-“组策略对象”-右击“Default Domain Policy”，选择“编辑”。
3、在打开的“组策略管理编辑器”，依次展开“计算机配置”-“策略”，这个策略里面包含的就是Windows Server 2008的域安全策略啦。
注：如用户需修改账户密码的复杂度，应继续展开“Windows设置”-“安全设置”-“账户策略”-“密码策略”。
当一台服务器被提升为域控制器后，本地策略不再有效，取而代之的是默认域策略。
二、本地组策略
本地组策略是指应用于本机，且设定后只会在本机起作用的策略，运行的方法为点‘开始’-‘运行’-然后键入'gpedit.msc'，在弹出本地组策略编辑器中即可进行设置。
三、域组策略
域组策略是指应用于站点，域或者组织单元（OUs）的策略，它的最终作用对象通常是多个用户或者计算机，可以在DC上点开始 ？ 运行 ？ 然后键入gpmc.msc来运行。
密码策略是属于域级别的策略，必须在默认域策略或链接到根域的新策略中定义。所以虽然您可以在Default domain controller policy 中定义密码策略，但是因为Default domain controller policy只应用到了domain controllers OU而不是整个域，所以在Default domain controller policy 中定义密码策略是无效的。 另外由于域组策略的优先级高于本地组策略的优先级，在域密码策略应用并生效后，所有已经加入域的电脑（包括DC）的本地策略中，密码相关设置都会变成灰色不可修改状态。
在本地策略中的，密码策略就应该是灰色的，无法编辑。当点击开始-运行， 然后键入gpedit.msc回车后，本地策略编辑器就会被打开。而由于域组策略的优先级高于本地组策略的优先级，所有在域组策略中已经设定过的策略都将变为灰色不可修改状态（比如密码策略）。
如果您要修改密码策略，可以使用以下方法：
1、点击‘开始’-‘运行’-然后键入'gpmc.msc'，回车后打开“组策略管理”控制台。
2、展开到 “域-Domain.com-组策略对象（Domain.com是指您的域名）”。
3、右键点击Default Domain Policy然后选择“编辑”。
4、展开到“计算机配置-策略-Windows 设置- 安全设置-账户策略- 密码策略”。
5、您可以在右边的窗口中定义密码相关的策略，此策略会应用于整个域中的所有账户。
windows server 2008 r2域管理模式下组策略里怎么用软件分发和软件
域策略---用户配置---策略---软件设置--- 新建-----选择你的MSI文件----选择“已分配”，下面有个选项是“不要在“控制面板”控制面板中显示此数据包”，在登陆时候安装此安装程序，勾选上这两个勾。
备注：1. 要在用户配置策略配置软件，不要在计算机上面配置
2. 部署时候要选择 已分配， 这就是你为啥要在控制面板去安装的原因
3. 勾选那两个勾，能更改的让客户端执行你的策略
4. 请在客户端用命令： gpupdate /force 命令来更新策略，即即时更新策略
5. 要安装的程序请用MSI 格式的程序，不然无法下发，原因自己去搜索，据说也有MSI制作软件，也可以去搜索制作。
6. 软件限制策略也是在域控里面，策略有个允许客户端安装哪些软件，具体的上搜索一下吧，基本上公司不会做这种限制的，所以我都没用过。
windows server 2008什么是活动目录
安装方法/步骤
1
启动Windows2008R2，打开【开始】-【运行】输入命令：dcpromo
2
Window会检查活动目录服务的二进制文件 ，
3
等检查完毕后，如果没有发现错误，会弹出活动目录服务安装向导，点击【下一步】，
4
操作系统兼容性提示，点击【下一步】
5
在“选择某一部署”页选择“在新林中创建新域”，点击【下一步】，
6
输入要设置的域名，域名格式为XXX.XXX形式，其中中间的“.”为必须须项，如果没有，无法进入下一步操作，点击【下一步】
7
设置域名后，Windows会对域名的有效性进行检查，点击【下一步】
8
在“设置林功能级别”中，下拉选择Windows2008
9
点击【下一步】
10
在“其他域控制器选项”中，勾选中DNS,
11
点击【下一步】时系统会有如下提示，选择“是”，
12
点击【下一步】打开自定义数据库，日志，Sysvlog文件存放位置对话框，这里选择默认，
13
点击【下一步】后打开设置域还原密码设置，当以后需要还原域设置时，会用到此密码
14
点击【下一步】来到活动目录摘要页，此页简单显示了向导设置的域控制器属性，
15
点击【下一步】，Windows就开始安装活动目录，勾选“完成后重新启动”，系统会在安装活动目录后自动重新启动计算机。
注意，这次重新启动是必须操作。
END
安装完成后检查安装是否成功
当安装完成，系统重新启动完成后我们需要对活动目录的安装成功与否进行一些检查，下面简单列举一下常规检查点。
检查DNS指向。打开本地连接，查看DNS指向情况，
要求域控制器的DNS指向本地，
查看DNS是否注册成功，
最后检查开始菜单中是否有活动目录。
以上几项检查通过后就说明域控制器安装成功了，其他计算机就可以加入到当前创建的项中了。
怎么开启Windows Server 2008R2域安全策略的方法步骤
一、方法步骤如下： 1、点击“开始”-“程序”-“管理工具”-点击“组策略管理”。 2、在打开的组策略管理，一次展开“林”-“域”-“sayms.com（域名）”-“组策略对象”-右击“Default Domain Policy”，选择“编辑”。
3、在打开的“组策略管理编辑器”，依次展开“计算机配置”-“策略”，这个策略里面包含的就是Windows Server 2008的域安全策略啦。
注：如用户需修改账户密码的复杂度，应继续展开“Windows设置”-“安全设置”-“账户策略”-“密码策略”。
当一台服务器被提升为域控制器后，本地策略不再有效，取而代之的是默认域策略。
二、本地组策略
本地组策略是指应用于本机，且设定后只会在本机起作用的策略，运行的方法为点‘开始’-‘运行’-然后键入'gpedit.msc'，在弹出本地组策略编辑器中即可进行设置。
以下为关联文档：
都有哪些方法可以打开组策略进入组策略 Windows组策略应用教程 一、什么是组策略 （一）组策略有什么用？ 说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功...
品牌推广的策略都有哪些一、认清品牌推广的意义 二、影响品牌推广的因素 三、使用媒体广告推广 用媒体广告推广品牌是最常见的推广方法之一，也是见效最快的方法之一。了。 四、利用网络推广品牌 网...
windows95上市选用了什么策略展开全部 Windows 95是微软公司1995年8月24日推出的操作系统。Windows 95是一个混合的16位/32位Windows操作系统，其版本号为4.0，开发代号为Chicago。 Windows 95是第一次抛弃...
如何正确设置Windows server2012 R2组策略vsftpd的安装过程 vsftpd 守护程序的安装相当简单，在每个主要发行版中都可以找到vsftpd的RPM包，很多情况下，它已经被装上了。如果没有的话，源代码可以在上找到，下载后执行手工安...
Windows server 2012 R2域控服务器怎么通过组策略设置IE代理啊1. 1234567 2. 3. 首先，打开“服务器管理器”，点击“添... 4. 5. 6. 进入“添加角色和功能向导”，检查到静... 7. 8. 9. 我们在本地运行的物理计算机上安装，故... 10. 11. 12....
windows 2012 r2怎么进入本地组策略您可以使用命令行或使用 Microsoft 管理控制台 （MMC） 打开本地组策略编辑器。 通过命令行打开本地组策略编辑器的步骤 单击“开始”，在“开始搜索”框中键入 gpedit.msc，然后按...
如何加密文件系统都有哪些策略给文件加密，你可以在上下载超级加密3000 这是一款功能强大的文件和文件夹加密和保护软件。 超级加密3000有超快和最强的文件、文件夹加密功能、数据保护功能，文件夹、文件的粉...
windows10怎么进入本地安全策略方法1、利用控制面板 第一步、双击桌面控制面板，在大图标查看方式下，找到并单击“管理工具” 第二步、在管理工具界面，在右侧窗口双击“本地安全策略”，就会进入“本地安全策略...
windows 7如何打开策略组您可以使用命令行或使用 Microsoft 管理控制台 （MMC） 打开本地组策略编辑器。 通过命令行打开本地组策略编辑器的步骤 单击“开始”，在“开始搜索”框中键入 gpedit.msc，然后按...
