Windows Server活动目录项目式项目18 通过组策略限制计算机无法使用系统的部分功能（计算机策略）教程文件.pptVIP

项目18 通过组策略限制计算机无法使用系统的部分功能（计算机策略） 网络工程系 黄君羡 什么是组策略 组策略的功能 组策略的结构 组策略容器与组策略模板 组策略的继承性与应用顺序 计算机组策略与用户组策略 课程的内容 项目背景 EDU公司基于AD管理用户和计算机，公司基于文件安全的考虑希望限制员工使用可移动设备，避免员工通过可移动设备拷贝公司计算机数据。 相关知识 1、AD管理员大量重复性的劳动 对所有的公司客户机部署安装一个公司内部生产系统的软件。 对所有的计算机都强制安装必威体育精装版的微软补丁。 禁止生产部用户使用QQ软件。 允许财务部计算机安装管家婆财务管理软件。 时间、 重复性、 可复制性、 自动化操作 相关知识 2、组策略是什么？ 组策略是一种一旦定义了用户的工作环境，就可以依赖windows 来连续推行定义好的组策略设置的技术手段。还可以将组策略与活动目录容器（站点、域和OU）链接起来，如图18-1所示，组策略会对这些容器中的所有用户和计算机进行工作环境的统一部署设置。 相关知识 3、组策略的功能？ * 降低控制用户和计算机环境的总费用，从而可以减少用户需要的技术支持级别和由于用户错误而引起的生产损失。例如，通过组策略可以阻止用户对系统设置做出让计算机无法正常工作的修改，同时还可以阻止用户安装他们不需要的软件。 * 推行公司策略，包括商业准则、目标和必威体育官网网址需求。例如，可以确保所有用户的必威体育官网网址需求和公司必威体育官网网址需求一致，或所有用户有一套特定安装需求。 相关知识 4、组策略的结构？ 软件设置/安装 管理模板 安全性 脚本 IE界面 文件夹重定向 首选项 相关知识 5、计算机策略与用户策略？ （1）计算机的组策略在系统重新启动时才会被应用（计算机注销动作无效），并每隔 90–120 分钟应用一次。 （2）用户组策略在用户注销后重新登录到域时才会被应用，并每隔 90–120 分钟应用一次。 相关知识 6、组策略对象和活动目录容器？ 相关知识 GPO与活动目录容器 *