server—2008利用组策略管理用户工作环境.ppt

特殊的处理设置 强制处理GPO 慢速链接的GPO处理 环回处理模式 禁用GPO Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 强制组策略的处理 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 如何在客户端强制刷新组策略 语法: GPUpdate [/Target:{Computer | User}] [/Force] /Target:{Computer | User} 指定只有用户或计算机策设置已被刷新。在默认情况下，用户和计算机策略设置都被刷新。 /Force 重新运用所有策略设置。在默认情况下，只有已经改变了的策略设置被应用。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 组策略和慢速网络连接 组策略能接收慢速连接 组策略使用一种运算法则来确定连接是否为慢速连接 默认设置如果=500k,为慢速连接 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 默认的慢速连接处理 客户端扩展 慢速连接 基于注册的设置 打开(不能关闭) IE界面设置 关闭 软件安装设置 关闭 文件夹重定向设置 关闭 命令设置 关闭 EFS覆盖设置 关闭 磁盘配额设置 关闭 安全性和加密文件系统覆盖设置 关闭 IP安全性设置 打开(不能关闭) Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 指定管理组策略目标的域控制器 当创建一个新的GPO或编辑一个已存在的GPO时，默认的操作在承担PDC主控的域控制器上执行 选择域控制器的选项 1.操作主控遵循PDC的竞争原则。 2.使用活动目录插件形式。 3.使用任何可能的域控制器。 指定域控制器方式 1.使用在组策略快照中的查看菜单下的DC选项 2.在组策略设置中指定使用什么域控制器 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 更改组策略的应用间隔时间 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. GPO是执行组策略的机构。它的组件存储在GPC和GPT中。 第四章 利用组策略管理用户工作环境 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 概述 介绍组策略 组策略结构 处理组策略对象 组策略设置是如何应用在活动目录 修改组策略的继承性 组策略的委派管理控制 监控和解决组策略冲突 最佳方案 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 介绍组策略 通过使用组策略,可以: 1.设置集中的和分散的管理 2.确保用户有适合完成他们工作的环境 3.降低控制用户和计算机环境的总费用,因此要减少用户需要的技术支持的级别和由于用户的错误操作带来的损失 4.推行公司策略,包括商业准则,目标和保密需要 Site Domain OU Windows 2003 Applies Continually Users Computers Administrator Sets Group Policy Once Group Policy Evaluatio