配置Active Directory组策略.pptVIP

Windows Server 2003 Network and server management 组策略的设置数据保存在组策略对象(GPO)中 GPO链接至SDOU Site、Domain、Organized Unit GPO管理SDOU中的计算机和用户 软件分发的好处 自动安装 自动修复 自动升级 远程删除 软件分发的方式 发布给用户 指派给用户 指派给计算机 组策略的功能 组策略应用规则 组策略常用实例 * * 组策略设置信息存储在系统的两个位置：组策略容器和组策略模板。 组策略容器是一个目录服务对象，它存储了GPO属性，包括有关版本、GPO状态和在GPO中具有设置的组件列表的信息。它位于C:\Windows\ntds\ntds.dit文件中。 组策略模板是组策略对象存储域的域控制器文件夹，它存储了基于管理模板的策略、安全设置、脚本文件以及与可用于“组策略软件安装”的应用程序有关的信息。它位于C:\Windows\sysvol\sysvol文件夹中。 尽管可以使用dcgpofix命令初始化默认组策略，将它们还原到默认状态，但也不要轻易修改和删除系统默认组策略！ 策略应用顺序是：本地安全策略（Local）?作用于站点的策略（Site）?作用于域的策略（Domain）?作用于组织单位的策略（OU）。 Windows Server 2003网络和服务器管理 《Windows Server 2003网络和服务器管理》课程结构 配置DHCP服务器 配置DNS服务器 配置Web服务器 配置FTP服务器 配置Active Directory账户 Windows Server 2003网络和服务器管理 配置Mail服务器 配置NAT服务器 配置Active Directory服务器 配置Active Directory组策略 第11章 配置Active Directory组策略 理解组策略的功能 掌握组策略应用规则 掌握组策略常用实例 组策略（Group Policy） 管理计算机和用户 管理用户的工作环境、执行的脚本、软件安装等 应用于 域（Domain）和组织单位（OU） 只对Windows 2000以后的操作系统有效 组策略的作用 方便地管理AD中的计算机和用户 用户桌面环境 软件分发 安全设置 活 动 目 录 域控制器 域 组策略 组策略结构 GPO SDOU 计算机 用户 组策略s 系统默认组策略 默认域策略（Default Domain Policy） 影响域内所有用户账户和计算机帐户 系统默认组策略（续） 默认域控制器策略（Default Domain Controller Policy） 影响域内所有域控制器上的用户账户和域控制器计算机 组策略的继承 组策略-A 域 English(继承) Channel (继承) Officer 受组策略-A约束 组策略的继承 （续） 组策略-A 域 Channel (阻止策略继承) Officer 不受组策略-A约束 English(继承) 组策略的继承 （续） 组策略-A 域 Channel (阻止策略继承) Officer 受组策略-A约束 English(继承) 禁止替代 组策略的过滤 阻止一个GPO应用于容器内的特定计算机和用户 设置读取和应用组策略的权限 允许 拒绝 域 销售部 salemanager Sales GPO 设置 不受GPO影响 受GPO影响 组策略应用时机 组策略自动刷新间隔为90~120分钟 计算机配置 重启客户端计算机后，系统会应用计算机配置 用户配置 注销客户端用户并再次登录后，系统会应用用户配置 管理用户桌面环境 用户配置 ? 管理模板 ? 桌面 利用GPO实现软件分发 部署软件的组策略 在服务器上创建共享文件夹并放入要部署的软件 发布（指派）软件 本章总结 * * 组策略设置信息存储在系统的两个位置：组策略容器和组策略模板。 组策略容器是一个目录服务对象，它存储了GPO属性，包括有关版本、GPO状态和在GPO中具有设置的组件列表的信息。它位于C:\Windows\ntds\ntds.dit文件中。 组策略模板是组策略对象存储域的域控制器文件夹，它存储了基于管理模板的策略、安全设置、脚本文件以及与可用于“组策略软件安装”的应用程序有关的信息。它位于C:\Windows\sysvol\sysvol文件夹中。 尽管可以使用dcgpofix命令初始化默认组策略，将它们还原到默认状态，但也不要轻易修改和删除系统默认组策略！ 策略应用顺序是：本地安全策略（Local）?作用于站点的策略（Site）?作用于域的策略（Domain）?作用于组织单位的策略（OU）。