第16章 组策略及其应用.ppt

本章知识结构 组策略概念 作用 结构 应用规则 继承 累加 阻止 强制 筛选 组策略功能举例 软件分发 设定安全性 管理工作环境 组策略结构 组策略的具体设置数据保存在GPO中 默认的2个GPO 默认域策略 默认域控制器策略 GPO所链接的对象 SDOU GPO控制 SDOU中的计算机和用户 阶段总结 组策略有哪些作用 组策略适用哪些操作系统 默认的2个GPO是什么 组策略包含哪些内容 阶段练习 背景 Wisdom公司为了统一公司的桌面设置，所有域用户不能随意修改背景 如何利用组策略实现此功能 目标 组策略的作用 修改GPO 组策略的用户配置 组策略处理的方式和时机 组策略的应用规则： 当计算机启动的时候按照SDOU的顺序应用策略的计算机配置 当用户登录的时候按照SDOU的顺序应用策略的用户配置 处理时机： 定期 gpupdate /force 重启/注销 组策略处理方式举例 强制生效 强制生效是上级容器强制下级容器执行其GPO设置 无视子OU阻止继承选项 无视子OU策略设定与本策略冲突 组策略的筛选 可以编辑GPO的权限实现静态筛选 可以在每个GPO上编写WMI筛选器，实现动态筛选 阶段总结 组策略是通过设置GPO，并与SDOU链接，使其一次能够影响容器中的用户和计算机的方法 GPO由DC保存，只有Windows 2000以后的客户机才受影响 GPO的处理分为计算机和用户两部分，按照SDOU的顺序依次处理 策略的应用规则分为 继承：下级应用上级策略 阻止：下级容器可以不执行上级GPO 累加：多个GPO会效果叠加；冲突的一般解决 强制：上级强制下级执行GPO 筛选：有选择性实施GPO 阶段总结 软件设置分为：分发、修复、删除、升级 分发软件:指派与发布的区别 删除软件的两种方法是什么 升级软件的两种方法是什么 阶段练习 背景 Wisdom公司需要为域中的每个用户安装“Windows Server 2003管理工具包” 如何使用组策略实现此功能 目标： 组策略的软件设置 修改GPO 指派软件与发布软件 使用组策略设定安全性 账户策略：对于域用户策略必须在域级别做 本地策略 审核策略：记录发生的事件 用户权利分配：决定用户能够执行的操作 安全选项：其他安全相关的设定 软件限制策略：限制软件执行 使用组策略管理工作环境 管理模版 工作环境管理：桌面、任务栏等 文件夹重定向：改进的漫游配置文件 本章总结 组策略概念：一次设定影响一批用户和计算机 作用：统一管理 结构：GPO链接SDOU 应用规则：处理方式和时机 继承；累加；阻止；强制；筛选 组策略功能举例 软件分发：发布和指派的区别 设定安全性：安全策略的使用 管理工作环境：桌面管理与文件夹重定向 实验 任务1 统一设置用户的桌面环境 任务2 设置安全性，限制使用某个软件 任务3 实现一批用户的文件夹重定向 任务4 分发软件 * * 组策略的作用2-1 方便地管理AD中的计算机和用户 用户桌面环境 计算机启动/关机与用户登录/注销时所执行的脚本文件 软件分发 安全设置 域 域控制器 组策略 活 动 目 录 组策略概念 组策略的作用2-2 使用组策略可以 对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境 降低布置用户和计算机环境的总费用 因为只须设置一次，相应的用户或计算机即可全部使用规定的设置 减少用户不正确配置环境的可能性 推行公司使用计算机规范 桌面环境规范 安全策略 组策略适用哪些操作系统 组策略概念 SDOU GPO 计算机 用户 组策略 组策略概念 计算机配置与用户配置2-1 计算机配置 软件设置 Windows设置 脚本 安全设置 管理模板 Windows 组件 系统 网络 打印机 组策略概念 计算机配置与用户配置2-2 用户配置 软件设置 Windows设置 远程安装服务 脚本（登录/注销） 安全设置 文件夹重定向 IE浏览器维护 管理模板 Windows 组件 任务栏和【开始】菜单 桌面 控制面板 共享文件夹 网络 系统 组策略概念 组策略概念 组策略概念 组策略应用规则 组策略的处理方式和时机 继承与阻止继承 累加 应用顺序 强制生效 筛选 组策略应用规则 组策略应用规则 组策略应用规则 继承与阻止继承 在默认情况下，下层容器会继承来自上层容器的GPO（组策略对象） 子容器可以阻止继承上级的组策略 组策略应用规则 累加 容器的多个组策略设置如果不冲突，则最终的有效策略是所有组策略设置的总和 容器的多个组策略设置如果冲突，则后应用的组策略覆盖先应用的组策略 注意：对于域用户的“帐户策略”，只可以在域级别上设置，OU等其它级别上的不会生效 组策略应用规则 组策略应用规则 组策略应用规则 组策略应用规则