AD活动目录解读.ppt

* 也可以在某个容器上右击选择“属性”，选择“组策略”标签，选择“添加”按钮来为该容器添加GPO连接。 * 管理员可以右击某个GPO，选择“编辑”按钮进行设置GPO的具体内容。 * 以下将以两个方面讲述组策略的处理过程：1、组策略的处理详解；2、慢速连接； * 我们使用以下八个问题来说明组策略对象的处理： 组策略是在谁那儿存储的：域控制器 组策略是在谁那儿处理的：客户端 由谁来处理：七个DLL文件 怎么处理：下载到客户端处理 何时处理：开机及登录时，每当刷新周期到时进行处理 （DC每五分钟刷新一次，普通机90±30） 处理机制是如何的：大多数同步处理，少数异步处理 是不是一刷新所有的都处理：不是，采用增量处理机制，最新的才处理 何时会关闭处理：客户端与DC间为慢速连接 * 在默认情况下客户端与域控制器的网络连接速度低于500K时，DC认为网络处于慢速连接状态。此时客户端不会应用DC上的组策略设置（并不是全部），关闭组策略处理。 * 组策略的额外管理 对GPO的管理（GPMC） 组策略的诊断和排错（GPMC） 实现组策略的委派控制 * 在企业中部署组策略时经常会遇到一些“策略执行的结果与预先想象中的结果有差异”的现象。这种现象一般都是由于策略继承与组略冲突引起的。我们将以下列六点讲述策略的继承与冲