实现组策略.ppt

实现组策略 （实训2-4 组策略配置） 概述 组策略简介 组策略的构成 实现组策略 组策略继承 修改组策略的继承 组策略（GPO）简介 组策略是管理员针对网络中的用户和计算机所作的一系列设置 通过组策略使管理员可以集中控制用户环境，减轻管理负担 组策略的构成 组策略的组成 策略设置的类型 组策略的设置对象 组策略的组成 计算机设置： 提供计算机的基本设置 当计算机启动时生效 用户的设置： 设置用户的环境 当用户登录到计算机时生效 组策略设置的类型 组策略的设置对象 我们可以针对于站点，域，OU设置组策略 可以将一个组策略链接多个站点，域，OU 可将多个策略链接到同一个站点、域、OU 不能将组策略链接到活动目录默认容器上 组策略的应用 域模型的三个容器： 站点（site） 域（domain） 组织单位（ou） 通过活动目录设置组策略 通过活动目录用户和计算机建立链接到域和OU的策略 单条策略的生效 双击该策略 选中该条策略 在设置面板中选中已启用 单条策略的生效 双击该策略 选中该条策略 在设置面板中选中已启用 单条策略的生效 双击该策略 选中该条策略 在设置面板中选中已启用 用户和组回顾 用户账号分类 用户和组回顾 工作组模型和域模型 在域中实现组 组的类型 域中内置组 单域组策略 创建和配置域中的组 组的类型和范围 域中的内置组 域中内置组在域中有内置权限，用于完成特定任务 Administrators（管理员组：保存管理员账号） Server operators（服务器操作员：完成一部分管理工作） Backup operators（备份组：备份和恢复） Guests（来宾组：保存来宾账号） Users Account operators（账号操作员：创建、设置账号） Printer operators（打印机操作员） 在单域中使用组的规则 组策略的继承关系 默认继承 阻止继承 强制继承 设置权限 组策略的默认继承 组策略不冲突：子容器继承父容器的设置 组策略冲突：子容器覆盖父容器的设置 课堂讨论：组策略如何应用？ 修改组策略继承 启用锁定继承 启用不可替代属性 设置组策略筛选 启用阻止继承 禁止从父对象继承设置 不能停止不可替代设置 启用阻止继承 方法：右击子对象的属性，在组策略面板勾选“阻止策略继承”，则此子对象将不会继承父对象的组策略设置 启用不可替代属性 不可替代： 强行执行策略设置 启用不可替代属性 方法：右击父对象的属性，在组策略面板选中需要进行不可替代操作的组策略，点选项，选中禁止替代 设置组策略筛选 设置组策略筛选 方法：右击属性，在组策略面板选中需要进行筛选设置的组策略，点击属性，选中该筛选对象，选中拒绝应用组策略 域中组策略的应用—统一定制桌面环境 步骤1：在域控制器的非系统磁盘建一个文件夹→将准备统一的桌面背景图片文件放入文件夹中→右击该文件夹→选【属性】→在打开的【属性】窗口中点击【共享】选项卡→点击【共享此文件夹】单选按钮→单击【权限】按钮。 步骤2：打开设置共享权限对话框，点击【安全】选项卡→对“Domain Users”组设置文件夹的相应共享权限→设置完成后，单击【确定】按钮。 域中组策略的应用—统一定制桌面环境 步骤3：【开始】→【管理工具】→【Active Directory 用户和计算机】→在打开的控制台窗口中，右击要创建组策略对象的域或组织单位→【属性】→【组策略】→【新建】→输入组策略对象的名称→按【Enter】键。 域中组策略的应用—统一定制桌面环境 步骤4：选择“统一桌面”→【编辑】→打开【组策略编辑器】→【用户配置】→【管理模板】→【桌面】→【Active Desktop】→在右侧子窗口中，右击【启用Active Desktop】→在快捷菜单中选择【属性】。 域中组策略的应用—统一定制桌面环境 步骤5：在打开的【启用Active Desktop属性】窗口中，点击【已启用】→点击【确定】。 步骤6：在图3-43所示的右侧子窗口中，双击【Active Desktop墙纸】→在打开的【Active Desktop墙纸属性】窗口中，点击【已启用】→在“墙纸名称”输入框中输入存放桌面背景文件的完整路径（如：\\server1\share\文件名）→在“墙纸样式”下拉框中选择样式→点击【确定】。 域中组策略的应用—统一定