计算机网络实用技术（雷建军 主编）电子教案 第11章 组策略.pptVIP

第11章 组策略 11.1 组策略概述 11.2 管理模板策略的设置 11.3 Windows 设置策略的管理 11.4 通过软件设置策略部署应用程序 本章学习目标 ? 组策略概述 ?? 管理模板策略的设置 ? ?Windows 设置策略的管理 ?? 通过软件设置策略部署应用程序 11.1 组策略概述 11.1.1 组策略对象 11.1.2 组策略的应用顺序与规则 组策略包括：计算机配置、用户配置 其组策略包含以下内容： 1）管理模板：包括Windows组件、网络、桌以及任务栏和开始菜单等相关的策略。 2）Windows设置：包括脚本、安全设置（户策略和本地策略）等相关的策略。 3）软件设置：包括软件安装策略，可以进应用程序的指派与发布。 11.1.1 组策略对象 1．更改组策略 （1）选择“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”选项，选择“属性”→“组策略”命令。 （2）选定“Default Domain Controllers Policy”，然后单击“编辑”按钮。 （3）打开如图11-2所示的“组策略”窗口后，然后双击窗口右侧的“在本地登录”。 （4）出现如图11-3所示的对话框时，单击“添加”按钮，选择Domain Users组以便让所有的域用户都具备“在本地登录”的权利。完成后单击“确定”按钮关闭此对话框。 （5）返回“组策略”窗口时，请关闭此窗口。 （6）返回“Domain Controllers属性”对话框，单击“确定”。 2．验证更改组策略的有效性 （1）在服务器端，以administrator账户登录。 （2）依次选择“开始”→“程序”→“管理工具”→“Active Directory用户和计算”选项，从中选择“新建”→“用户”命令添加一个一般的用户账户。 （3）完成后，注销administrator，然后等待此组策略生效。 （4）重新登录时，请用刚建立的域用户登录，此时应该可以正常登录成功。 11.1.2 组策略的应用顺序与规则 （1）如果是在高层容器内建立了组策略，则低层容器会继承在高层容器内所建立的组策略。 （2）如果在低层的容器内建立了组策略，则此组策略内的设置默认会替代由其高层的父容器所传递下来的组略。?? （3）如果在父容器的某个策略被设为“未被配置”，则子容器并不会继承这个策略。?? （4）如果在父容器的组策略内的某个设为“启用”或“禁用”，则子容器会继承这个设置。 （5）直接以子容器的组策略为其设置。 （6）在父容器的组策略内，通过“禁止替代” 子容器必须继承由父容器传递的组策略设置。 11.2 管理模板策略的设置 11.2.1 设置管理模板策略 11.2.2 设置组策略的替代功能 11.2.1 设置管理模板策略 （1）在“Active Directory中，选择“属性”→“组策略”→“新建”命令，添加一个GPO，命名为“xuexiao Policy”。 （2）在如图11-5所示的对话框中，单击“编辑”。 （3）在如图11-6所示的“组策略”窗口中，选择“用户配置”→“管理模板”→“任务栏和‘开始’菜单”选项。 （4）在如图11-6所示选择“用户配置”→“管理模板”→“桌面”。 （5）完成后，关闭“组策略”窗口。 （6）单击“关闭”按钮，结束组策略设置。 11.2.2 设置组策略的替代功能 （1）在“Active Directory用户和计算” 选择“属性”→“组策略”→“新建”选项，添加一个GPO，命名为“9901 Poliicy”，单击“编辑”按钮。 （2）在 “组策略” 中选择“用户配置”→“管理模板”→“任务栏和‘开始’菜单”，选择“禁用”，单击“确定” 。 （3）在 “组策略”中选择“用户配置”→“管理模板”→“桌面”。选择“禁用”，单击“确定”。关闭“组策略”窗口。单击“关闭”结束组策略设置。 11.3 Windows 设置策略的管理 11.3.1 账户策略的设置 11.3.2 本地策略的设置 11.3.3 登录/注销、启动/关闭脚本 11.3.1 账户策略的设置 1．密码策略的设置 （1） 密码最长存留期 （2）密码最短存留期 （3） 密码长度最小值 （4）强制密码历史 2．账户锁定策略的设置 ? 账户锁定阈值 账户锁定时间 复位账户锁定计数器 11.3.2 本地策略的设置 审核目录服务访问 审核登录事件 审核对象访问 审核策略更改 审核特权使用 审核账户登录事件????? 审核账户管理?? ???审核账户管理 审核过程追踪 2．用户权利