创建和配置策略.pptx

第 6 章 创建和配置组策略章节概述 第 1 节：组策略概述第 2 节：配置组策略对象的范围第 3 节：评估组策略对象的应用第 4 节：管理组策略对象第 5 节：委派组策略的管理控制 实验：创建和配置 GPO第 1 节：组策略概述组策略组策略设置 组策略的应用方式组策略处理的例外情况组策略组件 ADM 和 ADMX 文件中央存储演示：配置组策略对象 组策略组策略使 IT 管理员能实现用户和计算机的一对多管理自动化。使用组策略可以： 应用标准配置 部署软件 强制实施安全设置 强制实施一致的桌面环境本地组策略对本地用户和域用户以及本地计算机设置总是有效。组策略设置针对用户的组策略设置控制这些设置：软件窗口安全桌面软件窗口安全操作系统针对计算机 的组策略设置控制这些设置：组策略的应用方式计算机启动刷新时间间隔每隔 90 分钟 应用计算机设置 启动脚本运行用户登录刷新时间间隔每隔 90 分钟 应用用户设置 登录脚本运行组策略处理的例外情况其他例外：慢速链接 默认每秒 500 kb(kbps) 某些客户端扩展不会被处理在 Windows Vista 之前，ICMP 用于检测慢速链接Windows Vista 使用网络位置感知缓存的凭据Windows XP 和 Windows Vista 使用缓存凭据实现更快的登录很多 GPO 设置需要两次登录才能生效远程访问连接在 AD DS 中移动用户