windows2008_域管理3-组策略应用解读.ppt

* 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 因所有用户都要安装软件，可选择在域上创建并链接组策略 保存软件安装包的共享文件夹所有用户都应该有权限访问在客户机登录的用户必须要有在客户机安装软件的权限 注意提醒学员不要修改默认的域组策略，而是新建组策略 * 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 * 实验案例3：实现软件分发和升级 实现思路： 利用组策略实现软件的分发与升级 准备软件的.msi安装包 规划安装包的保存位置并共享 注意共享权限与NTFS权限 注意安装软件用户的权限 * 实验案例3：实现软件分发和升级 学员练习： 在DC上共享文件夹并设置共享权限与NTFS权限 将软件安装包保存至共享文件夹 在DC上创建并链接组策略 配置组策略软件分配 刷新组策略 在客户机登录检查软件是否已经成功安装 升级软件并验证 刷新组策略可通过命令gpupdate /force来实现。 * * 教员以提问的方式回顾上一章的主要内容，根据学员回答情况进行简单点评。 1、域树是具有连续的域名空间的多个域；林由一个或多个域树组成 。 2、dcpromo 3、使用范围是本域 4、使用范围是整个林及信任域 5、打开【Active Directory用户和计算机】，右击OU→委派控制→添加要委派任务的账户或组→选择要委派的任务 * 教员介绍本章的技能目标，让学员明确通过本章的学习可以掌握哪些具体技能，以激发其学习本章的兴趣。 * 通过本章结构的介绍让学员清晰地了解本章主要包含哪几个方面的内容。 在讲解过程中指出本章重点（红色部分）。 * 引入：通过配置本地安全策略加强了工作组中计算机的安全性。在域环境中，如果要对多台客户机进行同样的安全设置，是否需要在每一台计算机上进行单独配置呢？ →不需要，在域环境中，可以通过“组策略”对多台客户机进行统一的配置。 通过应用组策略，管理员可以很方便的管理域中的计算机和用户的工作环境，例如，用户的桌面环境，计算机启动、关机与用户登录、注销时所执行的脚本文件、软件安装、安全设置等。 所谓组策略，就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在，可以帮助系统管理员针对整个计算机或是特定 组策略界面图 用户来设置多种配置，包括桌面配置和安全配置。譬如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个计算机范围内创建特殊的桌面配置。简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。 其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。 组策略的作用 是一种与域、地址或组织单元相联系的物理策略。在NT 4.0系统中，一个单一的系统策略文件（例如ntconfig.pol）包括所有的可以执行的策略功能，但它依赖于用户计算机中的系统注册表的设置。在Win2K中，GPO包括文件和AD对象。通过组策略，可以指定基于注册表的设置、使用NT 4.0格式.adm模板文件的运行Win2K的本地计算机、域的安全设置和使用Windows安装程序的网络软件安装，这样在安装软件时就可以对文件夹进行重定向。 * 通过使用组策略可以 对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU的工作环境。 推行公司使用计算机的规范，包括桌面环境规范以及安全策略等内容。 组策略不适用于早期的Windows操作系统，如Windows 9x/NT，那时使用的是“系统策略”。 组策略是系统策略的更高级扩展，它是由Windows 9x/NT的“系统策略”发展而来的，具有更多的管理模板、更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003/Vista/2008中。 * GPO（Group Policy Object）：组策略对象 ——组策略是通过使用组策略对象来进行管理。 SDOU，活动目录容器，容器中包含的用户和计算机这两种活动目录对象，受组策略的控制。 域创建完时，默认有2个GPO： ◆ Default Domain Policy：默认域策略→影响域中所有的用户和计算机 ◆ Default Domain Controllers Policy：