第5章实现组策略.pptVIP

* * * * * * * * * * * * * * * * * * * * * 5.6 GPO 实现的策略 分层 GPO 和单 GPO 设计的比较 职能角色和小组设计的关系 带有集中或分散控制的OU委派 5.6.1 分层GPO和单GPO设计的比较 分层组策略 单一组策略 基本 GPO 无 GPO 5.6.2 职能角色和小组设计的关系 功能角色组策略 团队结构组策略 基本 GPO 域范围内 GPO 5.6.3 带有集中或分散控制的OU委派 允许访问 AM 7:00 - PM 7:00 修改密码，禁止替代 阻止策略继承 课堂讨论 更改组策略继承性 根据需要进行设置 域中所有计算机必须安装一个反病毒程序 除了 Payroll 部门之外，公司中所有计算机都必须安装 Office 产品包 在 Payroll 部门，除 Paroll OU 管理员之外的所有人使用的计算机都需要安装一个客户应用程序 如何设置组策略? Payroll Sales C Training 如何设置组策略? 为域连接 GPO ，设置反病毒软件，HPO 连接设置为禁止替代 为域连接一个 GPO ，安装 Office 程序包 为 Payroll OU 启用阻止策略继承 为 Payroll OU 连接一个 GPO，安装客户程序 更改连接到 Payroll OU 的 DACL，拒绝Payroll OU 管理员使用的计算机账户使用该组策略 Payroll Sales N Training 课堂讨论 更改组策略继承性（续） 组策略的委托管理控制 管理连接到站点、域、OUS 的组策略 赋予特定用户对特定容器的 gplink 和 gpoptions 的读写权限 使用委托管理向导 创建 GPOS 将特定用户加入 GROUP POLICY CREATOR OWNERS 组 编辑 GPOS 赋予特定用户对该组策略读写权限 将用户添加到 DOMAIN ADMINS、ENTERPRISE ADMINS、 GROUP POLICY CREATOR OWNERS 组中 在组策略的安全标签中，赋予用户访问组策略的权利 5.7 组策略的监视错误诊断 监视组策略 组策略错误诊断工具 组策略错误诊断 5.7.1 监视组策略 你可以通过以下方法监视组策略 开启组策略的事件日志 修改注册表，启用 APPLICATION.LOG，该日 志可以用事件查看器查看 允许 VERBOSE 日志 修改注册表，启用 USERENV.LOG，该日志可 以用事件查看器查看 5.7.2 组策略错误诊断工具 Windows 2003 安装光盘的支持工具包 NETDIAG.EXE REPLMON.EXE Windows 2003 RESOURCE KIT 工具 GPOTOOL.EXE GPRESULT.EXE 5.7.3 组策略错误诊断 不能访问和打开组策略对象 错误 没有获得组策略设置的预想的结果 错误 5.8 最佳实践 减少使用阻止、禁止替代和过滤 GPO 等组策略限制措施 减少作用到特定计算机和用户上的组策略的数量 在单个组策略上设置相关的组 将对组策略的管理委托给一至两个管理员 避免将组策略连接到存在多个域的站点上 在部署组策略之前先进行测试 回顾 学习完本章后，将能够： 了解组策略是如何简化管理 Windows 2003网络的 了解 Windows 2003 网络中的组策略结构 了解由 Windows 2003 为创建组策略对象（GPO） 提供的选项和如何管理它们 了解组策略是如何应用在 Active Directory 中的 修改组策略的继承 委派 GPO 管理控制 监控组策略并解决出现的问题 应用最佳操作执行组策略 * * * * * * * * * * * * * * * * * * * 第5章 实现组策略 介绍组策略 组策略结构 使用组策略 在 Active Directory 中实现组策略设定 修改组策略继承 GPO 实现的策略 组策略的委托管理控制 组策略的监视错误诊断 最佳实践 5.1 介绍组策略 集中式的网络策略以及分级的 OU 策略 通过组策略为用户设定统一的工作环境 通过控制用户和计算机环境，降低总拥有成本 强制性地实现企业的策略 站点 域 OU Windows 2003 接受策略设置 用户 计算机 管理员设置一次组策略 组策略 5.2 组策略结构 组策略设置的类型 组策略对象 计算机和用户的组策略 组策略对象和 Active Directory 容器 5.2.1 组策略设置的类型 组策略设置的类型 管理模板 基于注册表的组策略设置 安全 设置本地、域和网络的安全 软件安装 集中管理和安装软件 脚本 启动、登录、注销、关机