文档详情

组策略在公司中应用.doc

发布:2018-04-07约4.68千字共10页下载文档
文本预览下载声明
济南铁道职业技术学院 教师授课教案 2003/2004学年 第 二 学期 课程 网络操作系统 章节课题 组策略的应用 授课方法 多 媒 体 讲 授 所需教具 多媒体 授课时间 6月11日1/2节 授课班级 计网0233 目的要求:掌握组策略的设置;了解权限委派 旧知复习: 组策略的作用 组策略的特点 重点难点: 组策略的设置 教学过程:(包括主要教学环节、时间分配) 旧知复习(15‘) 组策略在企业中的应用(60‘) 小结(10‘) 作业(5‘) 课后作业: 补充 教学后记:学生对概念的理解缺乏实际性,在今后的上机过程中要给学生多结合实际加以介绍。 任课教师:平寒 教研室主任 复习: 组策略的作用:使用户或计算机按照管理员的设置得到工作环境 组策略的特点: 组策略只对本容器中的用户和计算机起作用 一个组策略可以应用到多个容器上 创建和链接组策略对象的方法 讨论:如何确定最终组策略设置 有四个GPO:GPO1、GPO2、GPO3、GPO4 GPO1-使“收藏夹”出现在“开始”菜单中 GPO2-要求输入一个至少含有11个字符的密码 GPO3-从“开始”菜单中移去“Windows Update” GPO4-使“Windows Update”出现在“开始”菜单中,并从“开始”菜单中删除“收藏夹” 问题: 在OU中用户对象的最终组策略设置是什么?为什么? 第八章 组策略在企业中的应用 利用组策略管理用户环境 管理用户环境-控制用户在登录网络时有哪些权力。可以通过控制用户的桌面、网络连接和用户界面来控制用户权力。 用户环境-为用户或计算机设置的。 组策略设置的结构 组策略的设置总体分为:计算机配置和用户配置 计算机配置和用户配置下面又有三个子层: 软件设置-统一管理所有软件 Windows设置 计算机配置:脚本、安全设置 用户配置:IE维护、脚本、安全设置、远程安装服务、文件夹重定向 管理模板-解决用户环境的问题 计算机配置:Windows组件、系统、网络、打印机 用户配置:Windows组件、系统、网络、桌面、控制面板、任务栏和开始菜单 计算机配置中的Windows配置 脚本(启动/关闭) 组策略脚本设置的功能: 集中配置脚本,在计算机启动或关闭时,自动运行。 指定在Windows 2000上运行任何脚本,包括批处理文件、可执行程序等。 案例一:添加脚本 计算机配置-Windows设置-脚本-右击“启动”-单击“添加” 单击“浏览”,选定要运行的脚本或可执行文件 注:如果同时添加多个脚本,则Windows 2000按照从上到下的顺序执行; 如果多个脚本之间有冲突,则最后处理的脚本有效。 安全设置 安全设置包括:帐号策略、本地策略、事件日志、无限制的组、系统服务、注册表、 文件系统、公钥策略、IP安全策略 案例二:计算机中的安全设置是如何起作用的 打开域属性的“组策略”选项卡-选中“Default Domain Policy”-单击“编辑” 计算机配置-Windows设置-安全设置-右击“登录屏幕不要显示上次登录的用户名” 选择“安全性”-选中“定义这个策略设置”和“已启用” 计算机配置中的管理模板 计算机配置中的管理模板-控制计算机桌面的外观和行为 管理模板包括:Windows组件、系统、网络 Windows 组件 Windows组件中规定了一些操作系统自带的组件,如:IE、Netmeeting、若任务计划等。 案例三:设置Windows组件(以“任务计划程序”为例) 控制面板-任务计划-添加一个任务计划 打开域属性的“组策略”选项卡-选中“Default Domain Policy”-单击“编辑” 计算机配置-管理模板-Windows组件-选中“任务计划程序”项 右击“禁用‘创建新任务’”-选择“属性”-在“策略”选项卡中选中“启用” 系统子树 系统子树包括:登录、磁盘配额、DNS客户端、组策略、Windows文件保护 网络子树 网络子树包括:脱机文件(处理与脱机文件夹有关的事项);网络及拨号连接 案例四:禁用网络连接共享 新建一个拨号连接,设置共享 打开域属性的“组策略”选项卡-选中“Default Domain Policy”-单击“编辑” 计算机配置-管理模板-网络-网络及拨号连接 右击“允许连接共享”-选中“禁用” 打印机子树 打印机子树中包括与打印机相关的各种策略 用户配置中的Windows配置 Windows配置中包括:IE维护、脚本、安全设置、远程安装服务、文件夹重定向 IE维护子树 IE维护子树中的选项与IE选项一致 案例五:用用户策略中的IE维护为用户指定默认主页 打开域属性的“组策略
显示全部
相似文档