组策略高级管理.pptVIP

* * * * * BENET3.0 组策略高级管理 * 结构 组策略高级管理 组策略备份还原 组策略测试 组策略设计流程 * 为什么要使用组策略 公司需要安装新软件或升级某软件时…… 员工计算机经常中毒，服务器经常遭遇黑客攻击…… 员工忘记登录密码…… 员工电脑的系统还原后，桌面资料没有了…… 高效管理企业网络！ * 什么是组策略？ 一种One to many管理模式的实现 强制性安全配置 灵活的软件部署方式 强化企业中的软件管理 简单明了的系统设置 * One To Many 管理模式 活动目录 管理员 “组策略对象” 影响最终用户 影响计算机 * 组策略对象链接 站点 域 OU * 组策略特性 LSDOU子OU 累加、可筛选、默认继承、阻止继承强制替代 同一容器上多个GPO冲突时，处于GPO列表最高位置的GPO优先级最高 计算机策略优于用户策略 * 组策略设计 OU的设计 将用户根据角色设计成单独的OU 将计算机/服务器根据角色设计成单独的OU 应用于计算机配置的GPO可“禁用用户配置设置” 应用于用户配置的GPO可“禁用计算机配置设置” 限制能创建、修改和链接组策略的管理员 * 组策略设计 用命令批量新建用户 RedirUsr.exe ou=sales,DC=benet,DC=com for /L %%i in (1,1,100) do net user benet%%i China123 /add * 组策略设计 不要删除或修改”默认域策略”和”默认域控制器策略” 合理命名GPO 如“财务部账务管理软件部署” * 组策略设计 每个GPO中只应用一组相关设定 每个新的GPO应先进行测试 * 组策略的链接 组策略对象-新建组策略对象-复制-粘贴到域或指定OU上（可多个） 复制不同于导入 * 注意 客户机刷新周期为 90 分钟。 域控制器每 5 分钟检查一次计算机策略更改。 如果多个管理员管理一个公共 GPO，则在编辑特定 GPO 时，所有管理员应使用同一个域控制器以避免在文件复制服务（FRS）中发生冲突。 有时当连接速度低于指定阈值时，不会应用组策略。 组策略如何测量链接速度？ * 注意 默认情况下，如果任何速率低于500Kbps，组策略就会将其视为慢速链接。 计算机配置\策略\管理模板\系统\组策略 “组策略慢速链接检测” * 组策略灾难恢复 使用GPMC备份GPO。 Windows 2003和2008支持命令dcgpofix.exe恢复默认域策略或默认域控制器策略。 不能还原管理员自己创建的GPO。 * 组策略测试 挑选几条策略循环测试 确保客户端拿到了相关的策略 gpresult * 结构 组策略高级管理 组策略备份还原 组策略测试 组策略设计流程 * 谢 谢 * * * * * * * * * * * * * * * * * * * * * * * * * * * * *