Windows Server2008案例教程 教学课件 作者 胡刚强 第十三章 组策略管理.ppt

图14-19 选中相应的组织单位 图14-20 新建组策略 第十四章 组策略入门 3.在如图14-21所示的话话框中，键入需要创建GPO的名称，在这里我们输入“分发winrar软件” ，右击“用户配置”并在弹出的菜单中执行“编辑”命令，如图14-23所示 第十四章 组策略入门 图14-23 编辑组策略 第十四章 组策略入门 图14-21 键入组策略的名称 4.如图14-24所示的组策略编辑器窗口中，依次展开“用户配置”-“策略”-“软件设置”-“软件安装”，在右侧窗格中，右键单击，并在弹出的菜单中，执行“新建”-“数据包命令” 5.接下来出现选择数据包的窗口，如图14-25所示，注意这里一定要选择网络路径，依次点击“网络”-“LODON”（本地计算机名），选中前面建立的共享文件夹soft中的winrar软件包，点击【打开】按钮。 第十四章 组策略入门 图14-24 新建软件安装数据包 第十四章 组策略入门 图14-25 选择安装软件包路径 6.在如图14-26所示的窗口中，选择分发软件的方式。指派和发布的意义也是不一样的。发布是在控制面板的添加删除程序中出现相关的选项供用户选择，已分配是指在开始菜单中出现快捷方式，当用户点击快捷方式或者点击某一个类型文件的时候开始安装。推荐用户使用已分配方式。 7.在布署选项卡中，可以选中“在登录时安装此应用程序”复选框，如图14-29所示。这样本例中wangle这个用户登录时就会安装软件。而不需要到“添加和删除程序”-“添加新程序”来安装软件了。 第十四章 组策略入门 图14-26 选择软件部署方法 图1-26 虚拟机主界面 图14-29 选择软件布署方法 第十四章 组策略入门 本章小结 本章主要分绍了组策略的基本概念，域组策略与本地组策略的继承关系。本地组策略的基本设置，在域中用组策略实现为客户端分发软件、实现桌面重定向等功能。在域环境中应用组策略发挥出域管理的方便之处，对于深刻理解组策略与活动目录有一定的帮助。 第十四章 组策略入门 《Windows Server 2008 案例教程》 电子教案  主编： 胡刚强 范加泽 参编： 张智国 蒋继冬 第十四章 组策略入门 知识要点： 本章介绍组策略的基本组件，各种组策略之间的继承关系。介绍在Windows Server2008中对本地组策略进行修改，在域环境中使用组策略实习为用户或组织单元统一分发软件、桌面重定向等。 技能目标： 能够熟练的使用本地组策略来调整系统参数，能够在域环境中正确建立组策略并在域环境中实现各种需求。 任务一 设置本地组策略 操作训练 1： 修改默认密码策略 ? 任务描述 Windows 2008默认密码设置必须满足一定的复杂程度要求，如果想使得用户可以设置一些简单的密码，我们可以通过更改组策略来实现 第十四章 组策略入门 ? 操作过程 1.在“开始”菜单中，单击“运行”命令项，输入gpedit.msc打开组策略控制台，依次展开“计算机配置”-“Windows设置”-“安全设置”-“用户策略”-“密码策略”，如图14-2所示 2.右击“密码必须符合复杂性要求”一项，并在弹出的菜单中执行“属性”命令，如图14-3所示 第十四章 组策略入门 图14-2 查看默认密码策略 图14-3 执行“属性”命令 第十四章 组策略入门 3.如图14-4所示，我们看到密码策略已启用，点击说明选项卡，如图14-5所示，可以看到默认的密码复杂性的具体要求。选择“已禁用”可以停止默认的密码策略，单击【确定 】完成设置。 第十四章 组策略入门 图14-4 更改默认密码策略状态 第十四章 组策略入门 图14-5 默认密码策略说明 操作训练 2： 禁用注册表编辑器（Windows 2000/XP/2003） ? 任务描述 为了防止他人进入系统后对注册表文件进行有意或无意的修改，我们同样可以通过设置组策略禁止访问注册表编辑器。 第十四章 组策略入门 ? 操作过程 1.打开“组策略控制台”依次展开 “用户配置”-“用户配置”-“系统”，，在右侧窗格中，可以看到“阻止访问注册表编辑工具”一项，如图14-6所示 2.双击“禁止访问注册”一项，并在出的菜单中单击“设置”选项卡，选择“已启用”一项，单击【确认】按钮。如图14-7所示 第十四章 组策略入门 图14-6 查看注册表编辑工具组策略 第十四章 组策略入门 图14-7 启用阻止访问注册表编辑工具 5. 进入到快捷方式的创建界面，在这里选择程序的快捷图标所创建的位置，有三个多选项，它们分别是桌面、开始菜