局域网04组策略(免费阅读).pptVIP

局域网 ——服务器架设与管理 泰州职业技术学院电子工程系 计算机专业教研室 08-09-1 第4讲 组策略 提纲 一、组策略简介 二、设置组策略 三、实验4-1 InstallShield 打包工具 四、实验4-2 Active Directory中的软件分发 五、实验4-3 禁止修改IE浏览器主页 六、实验4-4 禁用特定的应用程序 提纲 一、组策略简介 二、设置组策略 三、实验4-1 InstallShield 打包工具 四、实验4-2 Active Directory中的软件分发 五、实验4-3 禁止修改IE浏览器主页 六、实验4-4 禁用特定的应用程序 一、组策略简介 组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。 一、组策略简介 组策略的功能 一、组策略简介 组策略的功能 GPO (Group Policy Object,组策略对象)： 一组被保存的组策略集合，它不仅对客户端和服务器进行配置还要为用户提供软件和脱机文件等。 使用GPO可以集中管理Active Directory结构中的计算机和用户，如域或OU（组织单元）。 一、组策略简介 组策略的工作方式 工作方式： 当计算机重新启动、用户登录或强制刷性组策略时，目标计算机利用Active Directory多层结构的特点，对每个GPO设置进行检查。 特点： 每次只须设置一个用户或计算机 自动强制执行 优先级高于本地设置 一、组策略简介 应用组策略的要求 对较早版本的计算机不产生影响； 要求使用完全合法的域名，NetBIOS名不够； 域中需存在DNS，需要域名解析； 客户端或目标计算机必须能Ping通域控制器； 需要Active Directory来管理服务器和客户端计算机； 默认情况下只有域或企业管理员能够创建和链接GPO。 提纲 一、组策略简介 二、设置组策略 三、实验4-1 InstallShield 打包工具 四、实验4-2 Active Directory中的软件分发 五、实验4-3 禁止修改IE浏览器主页 六、实验4-4 禁用特定的应用程序 二、设置组策略 搭建域环境 参见第3讲实验 二、设置组策略 组策略配置选项 二、设置组策略 组策略配置选项 计算机配置 二、设置组策略 组策略配置选项 用户配置 二、设置组策略 软件设置： 可以集中部署、修补、升级和删除软件应用程序，而不必访问每台计算机，或者要求用户下载、修补、升级他们所需的软件。 组策略的软件安装扩展使用基于Windows Installer软件包（.msi文件），如果需要部署非Windows Installer软件包，需要使用特殊的打包工具来创建必要的.msi文件。 二、设置组策略 Windows设置： 包括两个扩展： “脚本“：可以使用组策略分发的脚本来自动化计算机的启动和关机。这些脚本运行在本地系统权限上。 “安全设置”：可以指定安全策略，其中包括：帐户策略、本地策略、公钥策略、事件日志、受限制组、系统服务、注册表、文件系统、软件限制策略、无线网络策略、IP安全策略等。 二、设置组策略 管理模板：　 可以集中管理客户端的注册表。可以获得大约700个不同的设置。 Windows组件：可以使用这些设置为操作系统配置系统组件，例如，Netmeeting, Internet Explorer和终端服务设置。 系统：可以用来配置各种系统组件，以控制磁盘配额、脚本、登录和错误报告功能等。磁盘配额是指用户对特定文件夹可以占用的磁盘空间限制。 网络：可以来配置连接客户端的包括指定主DNS后缀和防止用户更改，还可以配置脱机文件和简单的网络管理协议。 打印机：包含网络打印机配置和公布选项的许多配置。 提纲 一、组策略简介 二、设置组策略 三、实验4-1 InstallShield 打包工具 四、实验4-2 Active Directory中的软件分发 五、实验4-3 禁止修改IE浏览器主页 六、实验4-4 禁用特定的应用程序 三、实验4-1 InstallShield 打包工具 使用组策略部署软件分发第一步是获取以ZAP或MSI为扩展名的安装文件包。有些软件直接提供，对于不提供的软件可以使用WininstallLE的打包工具来创建，该工具可以从Windows 2000安装光盘的\VALUEADD\3RDPARTY\MGMT目录下找到。 这里推荐使用InstallShieldAdminStudio5,可以从下载，提供30天试用版。 三、实验4-1 InstallShield 打包工具 操作步骤： 在虚拟机1上安装Inst