网络服务器安装与配置作者张文武项目二任务2部署企业组策略课件.pptVIP

项目二 企业域服务器配置 任务2 1、组策略概述 在Windows Server 2008和Windows Vista的环境中,组策略在功能特性都有了不少的扩大与加强。目前已有了超过5000个设置，拥有更多的管理能力。使组策略来简化IT环境管理，已成为用户必须了解的技术。 实际上组策略是一种让管理员集中计算机和用户的手段或方法。组策略适用于众多方面的配置，如软件、安全性、IE、注册表等等。在活动目录中利用组策略可以在站点、域、OU等对象上进行配置，以管理其中的计算机和用户对象，可以说组策略是活动目录的一个非常大的功能体现。 通过此章的学习，将让您更擅长、高效的管理组策略的设计、实施、应用和排错。 2、组策略基础架构 3、计算机配置部分 有三个主要的部分: 软件设置 这一部分相对简单,它可以让你实现MSI、ZAP等软件部署分发。 Windows设置 这一部分更复杂一些，包含很多子项，如图 3、计算机配置部分 3、计算机配置部分 子项都提供很多选择，账户策略能够对用户账户密码等进行管理控制；本地策略则提供了更多的控制如审核、用户权利、以及安全设置。特别是安全设置包括了超过75个的策略配置项。还有其它的地一些设置，如防火墙设置、无线网络设置、PKI设置、软件限制等等。 管理模板 这一部分使设置项最多的，包含各式各样的对计算机的配置。如图 4、用户配置部分 用户配置部分类