2014组策略管理实训.docVIP

模块67组策略管理实训报告的格式 任务描述与分析（或模块背景与描述） 1．任务描述： 上海胜僖汽车配件有限公司上海分部的生产部下有三个部门：压铸车间、机加工车间和热处理车间。现根据管理需要，压铸车间、机加工车间和热处理车间各自根据自己的管理目标制订相应的组策略（这些组策略全部针对各自部门的员工组）要求：组策略必须要方便管理，针对员工，主管，经理分别设置不同的管理方式。其中要精确文件的重定向，软件分发以及脚本运行提醒等方面的管理。 2．任务分析： 可以将组策略分为标准组策略及受限组策略，标准组策略可作用于用户组，受限组策略作用于经理与主管组。同时设计组策略的环境管理，及开关机的脚本。将文件夹冲定向和软件分发分为第二模块设置，更方便清晰。 需求分析与解决方案 根据任务的需求，我们打算将项目分为两个模块进行策划。 组策略管理：将组策略划分为标准组策略和受限组策略，受限制组策略（Production作用于生产部各个部门的员工组用户，考虑用户的权限，应设置其为禁止替代。标准组策略作用于生产部各个部门的经理组和主管组,由于两种组策略作用不同的用户对象，必须实现组策略过滤。分别为员工，主管，经理继承组策略之后设置不同的桌面环境和管理菜单环境,及开机关机的脚本。同时，在进行组策略设置时，为防止冲突，应根据实际情况进行管理。 文件夹重定向，软件分发:考虑到主管及经理的权限，将主管的组策略设置为文件夹的重定向以及他可以阻断继承组策略等。把文件夹存储位置从用户计算机的硬盘改变到网络文件服务器的共用文件夹上，更加方便管理。基于用户的管理，为了使用户可以及时更新软件将软件发送到各个工作站，方便管理管理，我们采用对用户设置软件分发功能如下表所示： 生产部 标准组策略 （桌面环境） 受限制组策略 （菜单环境） 员工（组） 禁用注册表，隐藏网上邻居图标 X 经理（组） 从“我的文档”上下文菜单中删除“属性”属性。隐藏IE图标 主管（组） X 从“我的文档”上下文菜单中删除“属性”属性。隐藏IE图标 网络拓朴图 操作步骤 、用户环境（涉及组策略模板） 1、给每个车间创建好用户及组，将各个用户加入到所对应的组 2、因为不同的组策略所对应不同的组，所以应该采用组策略的过滤 3、标准组策略作用于普通员工，将普通员工所在组添加进去，并禁止替代。受限组策略作用于主管和经理组，将主管和经理组添加进去 4、对员工组设置管理环境，包括禁用注册表，隐藏网上邻居图标 对经理组和总管组设置管理环境，包括从“我的文档”上下文菜单中删除“属性”属性。隐藏IE图标 、脚本 1、将文件夹拷到C盘 使用组策略的脚本设置，将脚本添加进去，完成脚本设置。 、文件夹重定向 1、在C盘建立共享文件夹share 2、在组策略中设置文件夹重定向的位置，注意加上%usernam% 、软件分发 在C盘创建共享文件夹packages 2、在组策略里新建程序包 升级至cosmo2 测试 、用户环境（涉及组策略模板） 用员工账号登陆，可看到其继承的是标准组策略，即隐藏了桌面上的网上邻居图标，并不可以使用注册表 用经理账号登陆，桌面隐藏了IE图标，并且我的文档没有了“属性”属性 、脚本 为了方便提醒用户登录时，组策略设置了脚本运行提醒方式，在用户登录时，自动运行脚本提示。 、文件夹重定向 1、在主管的文件夹重定向配置中，在用主管这一用户登录时，文件夹将会被重定向到指定位置。 2、定向到管理员指定位置之后，在管理员那里可看到主管的文件夹，但是无权打开，无权访问。 用总管账号登陆客户机，桌面上显示的文件 、软件分发 用员工账号登陆，Cosmo1已经自动安装 2、升级Cosmo1至Cosmo2 模块小结 关键点： 定义组策略时，要遵循同一容器中，最上面的后执行的原则。为了方便生产部的管理，我们组采用了标准组策略和受限组策略，是为了组策略的过滤。在组策略过滤中注意的关键点就是将不同的用户加入制定的组，采用组策略对组的管理。 在做文件夹重定向时，要在C盘创建一个文件夹并共享，组策略中桌面属性的根路径指向域控制器主机IP（192.168.6.10\ZG\%username%） 脚本处理，将脚本放在C盘Winnt\SYSVOL\sysvol\domain_name\policies\User scripts\Machine scripts下，新建组策略csript gpo ,编辑【用户配置】——【Windows设置】——【脚本】——【注销，登陆】 软件分发，创建并共享文件夹PACKAGES，在组策略里新建程序包，【用户设置】【软件安装】【新建程序包】【\\192.168.6.1