5-用户和组账号管理绪论.pptVIP

* 不再需要分发的软件，可以在GPO中删除软件设置 下一次用户和计算机登录或启动时，软件会被强制删除 用户和计算机仍可继续执行使用软件，但不允许重新安装 * 强制升级 强制用户将当前软件升级到新的版本 可选升级 允许用户同时使用一个应用程序的两个版本 * 引入：通过配置本地安全策略加强了工作组中计算机的安全性。在域环境中，如果要对多台客户机进行同样的安全设置，是否需要在每一台计算机上进行单独配置呢？ →不需要，在域环境中，可以通过“组策略”对多台客户机进行统一的配置。 列举组策略可以实现哪些管理，这里只做简单说明，有的会在后面详细讲解与演示，其他的学员可在课下查阅资料去完成。 * 组策略不适用于早期的Windows操作系统，如Windows 9x/NT，那时使用的是“系统策略”。 组策略是系统策略的更高级扩展，它是由Windows 9x/NT的“系统策略”发展而来的，具有更多的管理模板、更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003/Vista/2008中。 * GPO（Group Policy Object）：组策略对象 让学员知道域创建完时，默认有2个GPO： ◆ Default Domain Policy：默认域策略→影响域中所有的用户和计算机 ◆ Default Domain Controllers Policy：默认域控