利用组策略管理用户工作环境.ppt

中国农业银行 中国农业银行 利用组策略管理用户工作环境 概述 管理用户环境简介 管理模板介绍 在组策略中使用管理模板 用组策略分配脚本 利用组策略重定向文件夹 利用组策略限制软件使用 介绍组策略 通过使用组策略,可以: 1.设置集中的和分散的管理 2.确保用户有适合完成他们工作的环境 3.降低控制用户和计算机环境的总费用,因此要减少用户需要的技术支持的级别和由于用户的错误操作带来的损失 4.推行公司策略,包括商业准则,目标和保密需要 Site Domain OU Windows 2003 Applies Continually Users Computers Administrator Sets Group Policy Once Group Policy 组策略设置的类型 Types of Group Policy Settings Administrative Templates 基于注册的设定应用设置和桌面环境的设置 Security 配置本地的计算机、域以及网络安全性设置的设置 Software Installation 软件安装、升级、卸载的集中化管理的设置 Scripts 运行特定的命令时的设置值，如关机、退出登录 Internet Explorer Maintenance 管理和定制计算机的IE设置 Folder Redirection 在网络服务器上存储用户个性化文件夹的设置(重定向) 组策略对象 Contains Group Policy settings Stores content in two locations Group Policy Object 组策略模板在共享的sysvol文件夹中 使加入域的计算机获得和应用提供的组策略设置 Group Policy Template 组策略容器在活动目录中 包含GPO属性和版本信息的活动目录对象 Group Policy Container 计算机和用户的组策略设置 计算机的组策略设置 1.指的是操作系统行为、桌面行为、安全性设置等等… 2.计算机相关的组策略应用在操作系统初始化和周期性更新循环过程中。 3.通常计算机组策略在和用户组策略冲突时有优先权。 用户的组策略设置 1.用户的组策略设置指定特定的操作系统行为…. 2.用户相关的组策略应用在用户登录计算机和周期性更新循环过程中。 Users Computers 组策略的处理时限 在计算机启动的时候，将决定哪个计算机的GPO设置被应用 在用户登录的时候，将决定哪个用户的GPO设置被应用 Computer starts User logs on Computer settings  applied Startup scripts run User settings applied Logon scripts run 控制组策略的处理 同步和异步处理 1.默认的组策略处理是同步处理 2.可以通过使用组策略设置将默认的行为改为异步传输 默认的时间间隔 1.Pro、Ser服务器成员每90分钟刷新一次 2.域控制器每5分钟刷新一次未发生变更的 组策略设置的处理,只处理有变更的GPO设置 组策略对象和活动目录容器 GPO的设置将对站点、域或组织单位的用户和计算机产生影响 1.管理员可将GPO和多个站点、域以及组织单位连接 2.也可将多个GPO和单个站点、域以及组织单位连接 管理员不能将GPO和默认的活动目录容器－计算机、用户和Binltin相连，因为他们不是OU Site Domain OU OU OU OU GPO OU GPO Site GPO Domain GPO 创建已连接的组策略目标 创建未连接的组策略目标 连接－已存在的组策略目标 什么是组织策略脚本设置 组策略脚本设置允许你： 执行不能通过其它组策略设置配置任务的脚本 运行预先已经存在的用来管理用户环境的脚本，直到建立其它组策略设置来代替这些脚本执行的任务 Scripts Computer Configuration Startup/Shutdown User Configuration Logon/Logoff Startup/Shutdown Computer User Logon/Logoff 分配组策略脚本设置 Logon Properties Scripts Logon Scripts for Log On Script [AUCKLAND.contoso.msft] Name Parameters Development.vbs Information Services.vbs Up Down Add... Edit... Remove Show Fil