AD_05_组策略.pptVIP

组策略的应用（二） 内容回顾 组策略是一组策略的集合，应用组策略，管理员可以很方便的管理Active Directory中的计算机和用户 组策略的设置数据皆保存在GPO中，GPO链接至SDOU 管理员可以为一个SDOU新建、添加、编辑和删除GPO 子容器会继承来自上层容器的GPO，可以利用阻止策略继承和禁止替代两种方式来调整默认的继承与累加关系 组策略由两部分组成:计算机配置和用户配置，能够设置各种策略，管理活动目录中的计算机和用户 可以利用GPO实现与系统相关的安全设置，如密码长度最小值、帐户锁定阈值等 软件部署概论 Windows软件部署组件 软件部署 配置软件部署 维护软件部署 软件部署排错 最佳方式 利用GPO实现软件分发 软件分发的好处 自动安装 自动修复 自动升级 远程删除 软件分发的方式 发布给用户 指派给用户 指派给计算机 软件部署概论 Windows 安装程序 部署软件 软件部署概述 建立软件分发点 指派软件 发布软件 使用组策略部署软件包 设置软件安装默认值 软件布署概述 指派软件发布软件 指派软件 指派给计算机 计算机启动时将自动安装在计算机里 安装到C:\Documents and Settings\All Users 指派给用户 不会自动安装软件 只安装软件相关的部分信息，如快捷方式 何时自动安装？ 开始运行此软件