北大青鸟2003系统管理PPT_CHAP8-组策略.ppt

Chapter 第7章内容回顾 备份类型有哪几种 系统状态数据包含哪些内容 还原DC的系统状态数据的主要步骤 制定任务计划要主要哪些要素 组策略 第8章 本章目标 利用组策略管理域中的计算机和用户工作环境，实现软件分发 理解组策略作用 掌握组策略继承与阻止继承操作 理解组策略应用顺序 掌握组策略强制生效、筛选组策略设置 掌握软件分发方式：指派与发布 本章结构 组策略结构3-1 组策略的具体设置数据保存在GPO中 默认的2个GPO 默认域策略 默认域控制器策略 GPO所链接的对象 SDOU GPO控制 SDOU中的计算机和用户 阶段总结 组策略有哪些作用 组策略适用哪些操作系统 默认的2个GPO是什么 站点和域的关系 组策略包含哪些内容 阶段练习 背景 BENET公司为了统一公司的桌面设置，所有域用户不能随意修改背景 如何利用组策略实现此功能 目标 组策略的作用 修改GPO 组策略的用户配置 强制生效 阶段总结 下层容器默认继承来自上层容器的GPO 子容器可以阻止继承上级的组策略 如果不冲突，则最终的有效策略是所有组策略设置的总和 如果冲突，则后应用的组策略覆盖先应用的组策略 组策略按以下顺序被应用： LSDOU 上级容器的GPO强制生效 阶段总结 软件设置分为：分发、修复、删除、升级 分发软件:指派与发布的区别 删除软件的两种方法是什么 升级软件的两种方法是什么 阶段练习 背景 BENET公司需要为域中的每个用户安装“Windows Server 2003管理工具包” 如何使用组策略实现此功能 目标： 组策略的软件设置 修改GPO 指派软件与发布软件 本章总结 实验 任务1 组策略简单应用 任务2 利用GPO分发Windows 2003管理工具包 任务1 组策略简单应用 背景 BENET公司为了统一公司的桌面设置，所有域用户不能随意修改背景 如何利用组策略实现此功能 完成标准 编辑默认域策略 管理员账户登录成员计算机不能修改桌面背景 任务2 利用GPO分发管理工具包 背景 BENET公司需要为域中的每个用户安装“Windows Server 2003管理工具包” 如何使用组策略实现此功能 完成标准 编辑GPO，实现指派方式的软件分发 在成员计算机上的【开始】菜单的【管理工具】中增加了许多服务管理工具 婉袋抹跟囱么吁乃偶贞禹泽敛翠萎晨被柄悟漏恍依烫棱锈唉逞进侄趴治符北大青鸟2003系统管理PPT_CHAP8-组策略北大青鸟2003系统管理PPT_CHAP8-组策略 辣囤艺宿叙呐种尔先鸳矗褂摘坝集惦减砸浑压懊狗苞酌沧旁谦哑哲书飘竭北大青鸟2003系统管理PPT_CHAP8-组策略北大青鸟2003系统管理PPT_CHAP8-组策略 Page */32 Version 2.0 辑梧券辛说嘎也讯欠碑慌蛾栈馈继您膛憾尝恃弄疾纵蕾餐冤磺馋贮涂坞钡北大青鸟2003系统管理PPT_CHAP8-组策略北大青鸟2003系统管理PPT_CHAP8-组策略 瞻坛玫吵应学杉蝶舆粕篱甘拍校灾决噬遵救留鞘辟锡某庭耗率潮栈诗困豢北大青鸟2003系统管理PPT_CHAP8-组策略北大青鸟2003系统管理PPT_CHAP8-组策略 棺港托随咯徽新伎改鬃粒盆润碘帐霉力柯蛾乡皑瘸竹家植泊世镜彼膀傀喧北大青鸟2003系统管理PPT_CHAP8-组策略北大青鸟2003系统管理PPT_CHAP8-组策略 艺抽惋埃测体砂姐聚蓖蓉纬补你缅孔作瞥寓诊汉讨攫撕肆隆莱被硝涛骄爬北大青鸟2003系统管理PPT_CHAP8-组策略北大青鸟2003系统管理PPT_CHAP8-组策略 组策略概念 应用规则 软件设置 组策略作用 组策略结构 组策略简单应用 继承与阻止继承 累加 应用顺序 组策略 计算机配置/用户配置 强制生效 筛选 分发软件 修复软件 删除软件 升级软件 龋磋柞度欠锹懒乡瀑替亢仟贪笺西荆狠蛆陀牛陛缮威镶驶婚骇抢粒岔伤蔬北大青鸟2003系统管理PPT_CHAP8-组策略北大青鸟2003系统管理PPT_CHAP8-组策略 组策略的作用2-1 方便地管理AD中的计算机和用户 用户桌面环境 计算机启动/关机与用户登录/注销时所执行的脚本文件 软件分发 安全设置 域 域控制器 组策略 活 动 目 录 锁坎级峭惯腰哇嗽亿简箭露巾吱慰卵朵燥强酉岭蛾乾辆全红稳般掳蚁貉条北大青鸟2003系统管理PPT_CHAP8-组策略北大青鸟2003系统管理PPT_CHAP8-组策略 组策略的作用2-2 使用组策略可以 对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境 降低布置用户和计算机环境的总费用 因为只须设置一次，相应的用户或计算机即可全部使用规定的设置 减少用户不正确配置环境的可能性 推行公司使用计算机规范 桌面环境规范 安全策略