第20讲 实现组策略 Windows Server 2003应用教程.pptVIP

第20讲 实现组策略 概述 组策略简介 组策略的构成 实现组策略 组策略继承 修改组策略的继承 组策略是管理员针对于网络中的用户和计算机所作的一系列设置 通过组策略使管理员可以集中控制用户环境，减轻管理负担 组策略的组成 策略设置的类型 组策略的设置对象 计算机设置: 提供计算机的基本设置 当计算机启动时生效 用户的设置: 设置用户的环境 当用户登陆到计算机时生效 我们可以针对于站点，域，OU设置组策略 可以将一个组策略链接多个站点，域，OU 可将多个策略链接到同一个站点，域，OU 不能将组策略链接到活动目录默认容器上 通过活动目录用户和计算机建立链接到域和OU的策略 通过活动目录站点和服务建立链接到站点的策略 启用锁定继承 启用不可替代属性 设置组策略筛选 锁定继承: 禁止从父对象继承设置 不能停止不可替代设置 不可替代: 强行执行策略设置 * 站点 域 OU 将对所有用户产生影响 Users Computers 一旦管理员设置了组策略 组策略 组策略简介 组策略的构成 用户 计算机 组策略的组成 组策略设置的类型 管理模板 基于注册表的设置 安全 设置本地，域，网络的安全 软件安装 集中管理软件安装 脚本 启动，关机，登陆，注销脚本 远程安装服务 设定远程安装的参数 浏览器 自定义浏览器设置 文件夹重定向 设置将用户的文件夹存储在服务器上 组策略设置的类型 站点 域 OU OU OU OU GPO OU GPO Site GPO Domain GPO 组策略的设置对象 设置组策略 Windows server 2003 按顺序应用组策略 Site Domain OU 子容器继承父容器的策略的设置 Computers Users Payroll Domain Domain GPO 组策略继承 GPO1 设置显示收藏夹 GPO2 和GPO3 设置口令不少于11个字符，清除WINDOWS 更新图标 GPO4 删除收藏夹，显示WINDOWS 更新图标 最终有效设置是什么? OU 站点 域 GPO1 GPO2 GPO3 GPO4 课堂讨论: 组策略如何应用？ 修改组策略继承 GPOs Sales Production Domain 不应用组策略 设置 启用锁定继承 Sales Production Domain 域的策略设 置被执行 “不可替代” GPO设置 启用不可替代属性 Domain Sales Mengph Kimyo Group 不充许使用组策略 充许使用组策略 设置组策略筛选: 启用对组策略拒绝访问的权限 不应用组策略设置 设置组策略筛选 *