活动目录组策略.ppt

组策略 主要内容7程 8.1 组 策 略 概 述修改注册表 存储在活动目录 8.1.1 组策略简介 1.2.3.4. 继承取代 不会继承继承 强制阻止禁止替代“阻止策略继承不影响过滤 不要继承的组策略为其设置。 禁止替代强迫不管继承先级要高于 阻止策略的 ”。 8.1.4 组策略和AD物理策略支持 8.2 组策略对象 不是立即生效下 式目 8.2.2 测试“在本地登录”策略是否正常1.2.3. 图8-3 打开 策略 测试组策略的效果用新建账号重新登录 8.3 管理模板策略的设置命令删除。 8.3.1 建立组织单位与用户账户 图8-4 新建对象 8.3.2 设置与测试组策略的替代功能建立验证登录 验证“Scho l” 组织单位是否会继承 建立验证是否替代 设置测试测试设置测试 未被配置继承阻止策略继承组织单位的G 设置为不要继承父组 设置强迫必须继承禁止替代图8-5所示的对话框，进 设置 图 5策略 8.4 账户策略的设置域设置所有计算机某个组织单位组织单位内的计算机不会影响到其他的计算机。 图8-6 账户策略 图密码策略 图账户锁定策略 8.5 本地策略的设置策略→用户 利指派?用 利指 图8-9 安全选项 在本地登 录域中增加工作站关闭系统 访问关闭备份还原 管理更改装载和卸载取得所有权 1.打开2.3.右键的选 属性 4. GPO5.编辑6.计算机配置7. Windows设置 8. 安全9. 本地10. 安全 图8-10 安全选项 不要显示允许提示禁用5）只有在本地登录的用户 能访问 8.6 登录/注销、启动/关闭脚本指定可选 8.7 部署应用程序发布指派自动修复（ 删除程 发布安装测试 1.2.3.文件夹位置指派软件的类型由“已发行”改为“已指派 图8-11 指派应用程序 图8-12 新建程序包 图8-13 删除任务 本地计算机内 用户组 8.8 事件查看器监视保存四、目 服务 志 8.8.1 查看事件记录 二、事件查看器内容：的事 三、事件查看器显示的事件类型重要潜在问题 事件成功失败 8.8.2 设置日志文件的大小设置日志文件的大小 8.8.3 筛选事件日志中的事件1.所有2.特定 需求 8.8.4 存储日志文件 8.9 审核资源的使用 审核利指派策略给予其他用户这个权 8.9.1 审核策略的设置 二、在整个域上设置审核策略 三、测试与查看审核策略的设置 8.9.2 审核文件与文件夹的访问操作新测试可用 8.9.3 审核打印机的访问操作审核打印机的访问操作 8.9.4 审核访问活动目录对象的操作 本 章 小 结1.2.文 夹重 向等