企业组策略的应用.docVIP

吴振庭 （中山市技师学院，中山 528403） 摘 要： 在计算机网络高速发展的年代，面对众多的网络安全问题，如何让企业的员工在信息化社会拥有一个安全 的办公环境是应给予关注的问题。在此通过组策略技术的应用，来实现企业网络的安全。 关键词： 网络安全； 办公； 组策略； 入侵 Enterprise Strategy Group in the Application WU Zhenting (Zhongshan Technician College , Zhongshan 528403) Abstract: In the era of rapid development of computer networks, faced with a large number of network security issues, how to allow enterprises to employees in the information society have a secure office environment? In this paper, group policy technology, to achieve the corporate network security. Key words: Network security ; office ; group policy ; the invasion 问题提出 在 2010 年，中国网民达到 4 亿 。中 国 互联网的高速发 展，让人们在生活、工作等都有了极大的改变，在体验和享 受互联网带来的方便及惬意时。互联网里大量存在的一些不 正当行为，如黑客攻击、计算机病毒、内部泄密、信息丢失、 篡改、销毁、木马程序等等，总是让我们感觉许多的无奈 。 特别是中国的广大企业，在利用互联网更加快速、便捷地实 现业务全球化的同时，来自外界的病毒、木马、黑客，以及 内部员工滥用网络资源所惹的祸令人触目惊心。为应对这种 外忧内患的局面，反病毒、防火墙、入侵检测、反垃圾邮件、 反 Phishing、 反间谍软件，再到 Web 网页的内容过滤 、 反 DDoS 攻击等技术，在一定程度上排除了外忧。而解内患的问 题也迫不及待地被提上日程。对于一些小型的企业来说，他 们没有过多的资金去购买强而有力的硬件产品，那么他们是 否就等于开着大门任别人来”抢劫”呢？答案当然是“不”。 有一种技术，它可以帮助没有过多资金的企业适当地解决内 部网络管理与内部员工的办公环 境的安全，它就是 “ 组 策 略”。 2 概述 2.1 定义 组策略是一个管理用户工作环境的技术，通过它可以确 保用户所需的工作环境，也可以通过它来限制用户，这不仅 让用户拥有适当的工作环境，也减轻了系统管理员的工作任 务与负担。 2.2 组策略的功能 [1] 组策略所提供的基本功能主要有以下几个方面： （1） 帐户策略的设定 设定用户的密码长度、密码使用期限、帐户锁定策略等。 （2） 本地策略的设定 审核策略的设顶、拥护权限的指派、安全性的设定等。 （3） 脚本 (Script) 的设定 登录/注销、启动/关机脚本的设定。 （4） 用户工作环境的设定 隐藏拥护桌面上某些或所有的图标，删除“开始”菜单 中的“运行”、“/ 关机”等功能。 （5） 软件的安装与删除 用户登录或者计算机启动时，自动为拥护安装应用软件、 自动修复应用软件或者自动删除应用软件。 （6） 限制软件的运行 通过各种不同软件限制的规则，来限制域用户只能运行 某写允许的软件。 （7） 文件夹重定向 改变“我的文档”、“开 始 菜 单 ”等文件夹的存储位置 等。 当然组策略还有很多的功能，在此只介绍最常而且比较 有用的功能。 3 应用 3.1 对用户配置实施组策略 组策略的调用命令是在 【开始】 菜单下单击 【运行】，输 入“gpedit.msc”就能进入组策略的界面。组策略界面主要分 为“计算机配置”与“用户配置”，“计算机配置”是针对这 台计算机而实施策略，而“用户配置”是针对这个帐户实现 策略。通过域的管理，对企业众多的计算机实施组策略，从 而达到系统安全的目的。 3.1.1 桌面、任务栏和 [开始] 菜单设置 （1） 从“我的电脑”上下文菜单中删除“属性”菜单 在组策略面板中的“用户配置”→“管理模板”→“桌 1 面”中选中从“我的电脑”上下文菜单中删除“属性”菜单。 此设置隐藏“我的电脑”的“属性”上下文菜单。 启用此设置，当用户右键单击“我的电脑”或从“我的 电脑”中选择“文件”菜单时，将看不到“属性”菜单。通 过 这 些 设 置 ， “ 属 性 ” 栏 里 的 “ 设 备 管 理 器 ”、 “ 驱 动 程 序”、 “系统还原”，就不会被企业