组策略管理重点.ppt

计算机网络管理技术 第1章 网络管理技术概述 第2章 SNMP网络管理架构 第3章 网络流量监控技术与方法 第4章 磁盘管理 第5章 用户管理 第6章 组策略管理 第7章 补丁管理 第8章 IP地址管理 第9章 VLAN管理 第10章 网络存储管理 计算机网络管理技术 第6章 组策略管理 组策略是一种管理用户工作环境的技术，通过组策略可以确保用户拥有所需要的个性化工作环境，并减轻管理员的管理负担。组策略是活动目录里的重要组成部分，也是活动目录中的重点内容。了解和使用组策略将最大限度地使网络管理员的管理工作变得简单化、条理化。本章将以Windows Server 2003操作系统为基础，介绍组策略的概念、功能和在网络管理中的应用。 计算机网络管理技术 第6章 组策略管理 6.1 组策略概述 6.2 实验操作1：利用组策略来管理用户环境 6.3 实验操作2：利用组策略在网络中部署软件 6.4 实验操作3：利用软件限制策略管理用户端软件 计算机网络管理技术 6.1 组策略概述 组策略设置定义了需要由系统管理员管理的用户桌面环境中的各种组件，例如，用户可以使用的程序出现在用户桌面上的程序以及“开始”菜单选项等。用户指定的组策略设置包含在一个组策略对象（Group Policy Object，GPO）中，该组策略对象又与选定的活动目录（Active Directory，AD）对象（如站点、域或组织单位）关联。 计算机网络管理技术 6.1 组策略概述 6.1.1 组策略的功能 6.1.2 组策略的应用 6.1.3 组策略应用中的一些概念 计算机网络管理技术 6.1.1 组策略的功能 微软的操作系统从Windows 2000开始提供了组策略功能，对于早期的Windows NT 4.0和Windows 98等操作系统仅提供了组策略管理工具。组策略主要具有以下的特点： 一是实现“one-to-many”方式的管理。实现在Windows活动目录域中，利用组策略可以对用户和计算机使用“one-to-many”方式进行管理，其中one是指一个组策略，而many则是多个用户或计算机。通过“one-to-many”方式，管理员可以管理网络中大量的计算机和用户，而不需要分别在客户机上进行像系统设置、软件安装等操作，从而简化了管理过程，减轻了管理的劳动强度。 计算机网络管理技术 二是实现对客户端的分类管理。在网络管理中，管理部门或管理人员需要了解不同部门及人员的工作特点，如有些部门可能主要使用Auto CAD进行制图，而有些部门则主要使用Office软件处理文档等。 三是实现对客户端的分类管理。很多复杂的系统设计都可以利用组策略进行设置。如远程管理客户端的桌面、控制面板、开始菜单、资源管理器及IE设置等。 四是实现对客户端的安全管理。在日常网络应用中，有许多用户可能会因为使用不当而使IE、注册表等中的设置被修改，或被安装了木马程序等。如果利用组策略就可以实现对客户端的安全管理，防止以上事件的发生。 五是实现标准的用户环境。如果在公司的每一台计算机上都要运行相同的公司Logo，组策略可以很容易地实现此功能。另外，通过组策略可以为客户端定义相同的桌面、运行菜单等。 计算机网络管理技术 6.1 组策略概述 6.1.1 组策略的功能 6.1.2 组策略的应用 6.1.3 组策略应用中的一些概念 计算机网络管理技术 6.1.2 组策略的应用 通过组策略，可以进行如下的操作： 1． 软件分发 通过组策略可以将软件分发到每一个客户端，管理员不需要分别到每一台计算机上去安装软件。 2． 软件限制 可以限制客户端能够使用哪一种或哪一类型的软件。此功能是Windows XP/2003/Vista操作系统中新增加的一个功能， Windows 2000及以前版本的操作系统中不具有此功能。 3． 安全设置 在组策略中可以通过分发密码策略、账户锁定策略等安全策略，来实现对客户端的安全设置。同时，通过组策略还可以实现对客户端用户权限的管理，如是否允许关机等。 计算机网络管理技术 4． 基于注册表的设置 利用组策略的“管理模板”功能，可以实现对注册表的统一设置。例如，通过基于注册表的设置可以使某一用户即使是管理员也无法修改IP地址等。 5． IE维护 利用组策略的IE维护功能，可以实现对客户端代理服务器的IP地址、端口等功能的设置，也可以设置打开IE时使用的默认主页。 6． 脱机文件夹 脱机文件夹的应用类似于IE的“脱机工作”功能。脱机文件夹使得用户（如经常外出的员工）能够在离线的情况下工作，当他们再次连接到网络的时候系统会进行更新同步。在同步的过程中，离线时所