第八章组策略在企业中的应用-山东职业学院.doc

济南铁道职业技术学院 教师授课教案 2003/2004学年 第 二 学期 课程 网络操作系统 章节课题组策略的应用授课方法多 媒 体 讲 授所需教具多媒体授课时间6月11日1/2节授课班级计网0233 目的要求：掌握组策略的设置；了解权限委派 旧知复习： 组策略的作用 组策略的特点 重点难点： 组策略的设置 教学过程：（包括主要教学环节、时间分配） 旧知复习（15‘） 组策略在企业中的应用（60‘） 小结（10‘） 作业（5‘） 课后作业： 补充 教学后记：学生对概念的理解缺乏实际性，在今后的上机过程中要给学生多结合实际加以介绍。 任课教师：平寒 教研室主任 复习： 组策略的作用：使用户或计算机按照管理员的设置得到工作环境 组策略的特点： 组策略只对本容器中的用户和计算机起作用 一个组策略可以应用到多个容器上 创建和链接组策略对象的方法 讨论：如何确定最终组策略设置 有四个GPO：GPO1、GPO2、GPO3、GPO4 GPO4 GPO3 GPO2 GPO1 OU 域 站 点 GPO1－使“收藏夹”出现在“开始”菜单中 GPO2－要求输入一个至少含有11个字符的密码 GPO3－从“开始”菜单中移去“Windows Update” GPO4－使“Windows Update”出现在“开始”菜单中，并从“开始”菜单中删除“收藏夹” 问题： 在OU中用户对象的最终组策略设置是什么？为什么？ 第八章 组策略在企业中的应用 利用组策略管理用户环境 管理用户环境－控制用户在登录网络时有哪些权力。可以通过控制用户的桌面、网络连接和用户界面来控制用户权力。 用户环境－为用户或计算机设置的。 组策略设置的结构 组策略的设置总体分为：计算机配置和用户配置 计算机配置和用户配置下面又有三个子层： 软件设置－统一管理所有软件 Windows设置 计算机配置：脚本、安全设置 用户配置：IE维护、脚本、安全设置、远程安装服务、文件夹重定向 管理模板－解决用户环境的问题 计算机配置：Windows组件、系统、网络、打印机 用户配置：Windows组件、系统、网络、桌面、控制面板、任务栏和开始菜单 计算机配置中的Windows配置 脚本（启动/关闭） 组策略脚本设置的功能： 集中配置脚本，在计算机启动或关闭时，自动运行。 指定在Windows 2000上运行任何脚本，包括批处理文件、可执行程序等。 案例一：添加脚本 计算机配置－Windows设置－脚本－右击“启动”－单击“添加” 单击“浏览”，选定要运行的脚本或可执行文件 注：如果同时添加多个脚本，则Windows 2000按照从上到下的顺序执行； 如果多个脚本之间有冲突，则最后处理的脚本有效。 安全设置 安全设置包括：帐号策略、本地策略、事件日志、无限制的组、系统服务、注册表、 文件系统、公钥策略、IP安全策略 案例二：计算机中的安全设置是如何起作用的 打开域属性的“组策略”选项卡－选中“Default Domain Policy”－单击“编辑” 计算机配置－Windows设置－安全设置－右击“登录屏幕不要显示上次登录的用户名” 选择“安全性”－选中“定义这个策略设置”和“已启用” 计算机配置中的管理模板 计算机配置中的管理模板－控制计算机桌面的外观和行为 管理模板包括：Windows组件、系统、网络 Windows 组件 Windows组件中规定了一些操作系统自带的组件，如：IE、Netmeeting、若任务计划等。 案例三：设置Windows组件（以“任务计划程序”为例） 控制面板－任务计划－添加一个任务计划 打开域属性的“组策略”选项卡－选中“Default Domain Policy”－单击“编辑” 计算机配置－管理模板－Windows组件－选中“任务计划程序”项 右击“禁用‘创建新任务’”－选择“属性”－在“策略”选项卡中选中“启用” 系统子树 系统子树包括：登录、磁盘配额、DNS客户端、组策略、Windows文件保护 网络子树 网络子树包括：脱机文件（处理与脱机文件夹有关的事项）；网络及拨号连接 案例四：禁用网络连接共享 新建一个拨号连接，设置共享 打开域属性的“组策略”选项卡－选中“Default Domain Policy”－单击“编辑” 计算机配置－管理模板－网络－网络及拨号连接 右击“允许连接共享”－选中“禁用” 打印机子树 打印机子树中包括与打印机相关的各种策略 用户配置中的Windows配置 Windows配置中包括：IE维护、脚本、安全设置、远程安装服务、文件夹重定向 IE维护子树 IE维护子树中的选项与IE选项一致 案例五：用用