AD_04_组策略.pptVIP

组策略 上节回顾 域组的分类 信任关系的种类 将资源发布到活动目录中 跨域访问资源 本章目标 理解GPO的概念 掌握组策略管理器的使用 理解GPO的应用规则 利用组策略完成用户环境的管理 组策略的委派管理 介绍组策略 通过使用组策略，可以: 设置整个组织的集中化策略或分散式策略 确保用户有适合他们工作的环境 降低控制用户和计算机环境的总费用 推行公司策略 应用组策略的前提条件 组策略只能管理AD中的计算机和用户 只能在域控制器上设置组策略 只能针对整个站点、域或组织单位来设置组策略 要使用组策略，必须有相应的管理权限 组策略只适用于Windows 2000以上操作系统的计算机 组策略结构 组策略的设置数据皆保存在GPO中 GPO链接至SDOU（Site、Domain、Organized Unit） GPO管理SDOU中的计算机和用户 GPO与SDOU间的链接关系 组策略的对象 查看GPC、GPT、LCP GPC-group policy container AD计算机用户和计算机-高级-选择域-展开System容器-policies，将会看到包含用GUID所标识两个默认GPO的文件夹(default domain policy and domain controller policy) GPT-group policy templates