2126B_07实现组策略要点.pptVIP

管理 Windows 2000 网络环境课程内容 第七章 实现组策略 组策略结构 使用组策略对象 组策略设置在 Active Directory 中的应用 修改组策略继承 解答组策略疑难 最佳实践 组策略结构 组策略介绍 组策略对象 组策略设置的类型 计算机和用户的组策略设置 应用组策略的方法 检查组策略对象链接 使用组策略管理单元 组策略介绍 通过使用组策略，能够： 设置集中化和分散化策略 确保用户处于其所需的工作环境中 控制用户和计算机的环境 实施公司策略 组策略对象 组策略是通过 GPO 来实现的。 GPO 中所包含的组策略设置，要应用组策略，只需将GPO应用到用户和计算机对象即可。 可以将 GPO 与站点、域或者组织单位联接起来使用。 本地GPO 非本地GPO 组策略对象 组策略设置的类型 计算机和用户的组策略设置 计算机的组策略设置 在操作系统初始化时以及系统刷新周期内应用 使用“计算机配置”节点 用户的组策略设置 在用户登录到计算机时以及在系统刷新周期内应用 使用“用户配置”节点 应用组策略的方法 检查组策略对象链接 第七章 实现组策略 组策略结构 使用组策略对象 组策略设置在 Active Directory 中的应用 修改组策略继承 解答组策略疑难 最佳实践 使用组策略对象 创建有链接组策略对象和无链接组策略对象 链接现有组策略对象 为管理组策略对象指定域控制器 创建有链接组策略对象和无链接组策略对象 创建有链接组策略对象 对于站点，使用“Active Directory 站点和服务” 对于域和组织单位，使用“Active Directory 用户和计算机” ①创建GPO ②连接到站点、域、OU 条件： 操作： 创建无链接组策略对象 将组策略管理单元添加到 MMC 控制台 链接现有组策略对象 为管理组策略对象指定域控制器 选择域控制器的选项 具有 PDC 模拟器操作主令牌的域控制器 由 Active Directory 管理单元使用的域控制器 使用任何可用的域控制器 指定域控制器的方法 在组策略管理单元的“查看”菜单上，使用“DC 选项”命令 启用组策略设置 第七章 实现组策略 组策略结构 使用组策略对象 组策略设置在 Active Directory 中的应用 修改组策略继承 解答组策略疑难 最佳实践 组策略设置在 Active?Directory 中的应用 组策略继承 控制组策略的处理过程 组策略和慢速网络连接 解决组策略设置间的冲突 讨论： 组策略如何得到应用 组策略继承 控制组策略的处理过程 控制组策略的处理过程是为了确定的时间间隔刷新组策略 默认的刷新间隔： 域控制器每 5 分钟刷新一次 运行 Windows 2000 Professional 或 Windows XP Professional 的计算机以及运行 Windows 2000 Server 的成员服务器每 90 分钟刷新一次 控制组策略的处理过程可以处理未作更改的组策略设置 通过配置每个客户端扩展件可处理未作更改的组策略设置 组策略和慢速网络连接 组策略能检测到慢速网络连接 小于500Kb/s认为是慢速网络连接 组策略使用一个算法来判定某个网络连接是否慢速连接 组策略为客户端扩展件设置一个标志，以显示慢速网络连接 解决组策略设置间的冲突 除非组策略设置间发生冲突，否则它们都能应用 以下情况发生时，只有处理过的最后一个设置才会应用： 来自 Active Directory 目录中的不同 GPO 设置冲突时，在子容器中的 GPO 设置将会应用 链接到同一容器的 GPO 中的设置间冲突时，该列表中顶端的 GPO 设置将会应用 讨论： 组策略如何得到应用 第七章 实现组策略 组策略结构 使用组策略对象 组策略设置在 Active Directory 中的应用 修改组策略继承 解答组策略疑难 最佳实践 修改组策略继承 启用阻止继承 在子容器上启用“阻止策略继承”，可以阻止子容器继承其父容器的任何 GPO 启用“禁止替代”选项（相当于不允许阻止继承） “禁止替代”设置能使得所有的组策略设置都得到应用 “禁止替代”的优先级高于“阻止策略继承” 筛选组策略设置 使用筛选能够阻止将某个 GPO 及其设置应用到某容器中特定的计算机、用户和安全组上 讨论：更改组策略继承 启用阻止继承 启用 “禁止替代” 选项 筛选组策略设置 讨论：更改组策略继承 讨论：更改组策略继承 第七章 实现组策略 组策略结构 使用组策略对象 组策略设置在 Active Directory 中的应用 修改组策略继承 解答组策略疑难 最佳实践 解答组策略疑难 第七章 实现组策略 组策略结构 使用组策略对象 组策略设置在 Ac