组策略在企业网中管理与的应用论文.doc

长沙民政职业技术学院 毕业实践报告 题目：组策略在企业网中管理与的应用 毕业论文 毕业设计 毕业专题 类型： 指导老师：程玉柱 系 别：计算机网络技术 班 级：1132 学 号：1125053201 姓 名：曾少宇 邓贻超 蔡威 2014年 4 月 20 日 组策略在企业网中的管理与应用 计网1132班 曾少宇 蔡威 邓贻超 学号：1125053201 1125053206 1125053215 【摘要】 随着网络技术的快速发展，传统的管理与控制方式在速度、可靠性和安全性上已经很难满足公司的要求。组策略应运而生，成为公司企业最新选择。自它诞生以来，以其优越的特点，受到广大企业的好评。组策略可以用来对计算机的应用系统和安全管理进行设置，在企业网中下使用组策略，能够向企业网中计算机统一分发组策略，降低整个信息系统的脆弱性，提高整个系统的安全性。 【关键词】 组策略 管理 安全 目　　录 1　绪论 5 1.1　分析 5 1.2　组策略的可行性分析 6 2　组策略概述 7 2.1　组策略的应用顺序与规则 7 2.2　阻止策略的继承 8 2.3　强迫继承策略 9 2.4　更改组策略 11 2.5　使组策略生效的方法 12 3　策略的应用 12 3.1　部署应用程序 12 3.2　软件限制策略 14 3.2.1　概述 15 3.2.2　附加规则和安全级别 15 3.2.3　软件限制策略的优先权 16 3.2.4　规则的权限分配及继承 18 3.2.5　规则的编写 20 3.2.6　实例规则 21 3.3　用户权利的设置 22 3.4　IE浏览器的设置 22 3.5　脚本的设置 24 3.5.1　登录/注销脚本的设置 24 3.5.2　启动/关闭脚本的设置 25 4　结论 26 参考文献 27 1　绪论 随着信息社会化的飞速发展，企业单位面临着新的发展机遇，同时也将要迎接更大的挑战。一方面要努力改进和完善企业的传统的工作模式，另一方面又要基于网络环境开发新的管理方式，尽最大可能的实现资源的有效管理和使用。而在技术人员编制有限的情况下，既要保证操作系统、软件资源的安全与稳定，还要尽可能的全日制开放，实现网络资源的共享，还要做好工作人员的权限管理、工作效率的管理和使用安全性的管理，工作量是可想而知的。 在一些全开放的计算机用户平台系统中，时常发生使用者修改了系统配置或是删除系统文件等原因而造成的计算机故障。这些故障往往会使一个有经验的技术人员折腾好一阵子，有时不得不重装机器。还有，文件的管理，由于没有有效的安全保护，是任何人能接触，经常导致企业的机密资料的泄露，带来经济上不可挽回的损失。这就需要专人看管，浪费人力资源。网络办公以后，员工都能上网，聊QQ等等，这些都直接的降低了员工上班时的工作效率。面对这些情况，要采取一些手段才能行，但效果往往不是很明显。 如何有效的实现对计算机的管理？如何减轻网络管理的负担？怎么样在软件的安装、维护、升级中提高工作效率？怎么样保证资料的在网络中储存的相对安全性？怎样避免员工在工作中开小差？在工作条件允许的情况下，可以利用Window Server 2003自带的“组策略”简单方便地解决这些问题。 1.1　分析 对策略的深入了解是组策略定制者成功的前提条件，只有真正满足企业需求的策略才是好的策略。策略需求分析将要回答的问题是：企业要什么样的策略，策略能做什么等问题。只有锁定目标，才能更有效率，更正确的工作。 （1）功能需求 组策略的实际应用分“计算机配置”与“用户配置”两部分，“计算机配置”是组策略的主要生成部分，而域“用户配置”才是调用策略实现功能的组成部分。 1）“计算机配置”主要功能如下 在编辑器里设置策略 应用于整个域服务器 2）“用户配置”的主要方面 加入域，当用户登陆时，就会根据“用户配置”的内容来设置用户的工作环境。 （2）可靠性需求 组策略算是一个应用的程序，它主要由手工完成对域控的设置，应用于域，最后完成策略的分发部署，不需要对每台成员服务器进行配置，不光减少了劳动作业，而且也尽可能的避免了重复作业引起的一些失误。 1.2　组策略的可行性分析 本章从技术操作和经济优越性三个方面对组策略的可行性做出了分析。确定了组策略是否值得实现。可行性分析是对每一个任务的不可或缺的重要组成部分。对问题的可行性做详细认真的可行性研究，可以避免很多不必要的浪费，确保用最小的代价在尽可能短的时间内确定问题是否能够解决。 （1）技术操作优越性 “组策略”是管理员为用户和计算机定义并控制程序，网络资源及操作系统行为的主要工具，它是策略发布机制的更成熟的形式，Windows2000仍然支持系统策略，但