网管员必读——网络管理(第2版)第七篇.pptVIP

第七章 组策略管理 本章将以新的GPMC工具为例介绍组策略的管理。  本章重点如下： 组策略的主要用途 组策略的执行顺序 GPMC的基本使用方法 域组策略的基本管理 域组策略安全筛选器的创建与配置 组策略的备份、还原和导入方法 7.1 组策略基础 组策略是Active Directory目录服务中的结构，可用于定义将自动应用到Active Directory中的用户和计算机账户的默认设置。策略设置可用于管理桌面显示、指派脚本、将文件夹从本地计算机重新定向到网络位置、确定安全选项，以及控制特定计算机上可安装的软件和特定用户组可用的软件。 7.1.1 组策略概述  组策略设置定义了系统管理员需要管理的用户桌面环境的各种组件。要为特定用户组创建特殊的桌面配置，请使用组策略对象编辑器。 组策略不仅应用于用户和客户端计算机，还应用于成员服务器、域控制器及管理范围内的任何其他Windows 2000计算机。默认情况下，应用于域（即在域级别应用，刚好在Active Directory用户和计算机的根目录之上）的组策略（也就是“域组策略”）会影响域中的所有计算机和用户。 1．组策略的主要任务使用组策略可执行以下任务： 设置最小密码长度和密码保持有效的最大时间长度。 自动安装应用程序 通过“管理模板”管理基于注册表的