活动目录对象与组策略.pptVIP

第4章 管理Active Directory组对象和组策略 ;工作组中的组和域中的组;第一节 本地组;2. 内置组（Built-in Groups） ;二、实现本地组策略;三、创建本地组;新建组对话框;计算机管理窗口中可以看到新创建的组;组属性对话框;添加组对象;选择用户;组属性列表中会看到刚才添加的用户;第二节 域模式中的组;用户权利与用户权限的区别：;3. 安全组和通讯组之间的转换 ;二、域模式中的组的作用域 ;域本地组（Domain local group）;通用组（Universal group）;二、规划全局组和域本地组 ;2. 何时使用具有全局作用域的组;3. 何时使用具有通用作用域的组;四、 更改组作用域 ;五、创建域模式中的组 ;新建对象——组;Active Directory用户和计算机 ——看到创建的组;六、管理组 ;七、 删除组;八、使用“运行方式”启动程序 ;选择程序的运行身份;第三节 默认组 ;Administrators成员具有对域中所有域控制器的完全控制。 ;Performance Log Users成员可在本地或从远程客户端管理该域中域控制器上的性能计数器、日志和警报;Server Operators 在域控制器上，该组的成员可进行交互式登录、创建和删除共享资源、启动和停止某些服务、备份和还原文件、格式化硬盘，以及关闭计算机。;二、“Users”容器中的组 ;Domain Guests包含所有域来宾。;第四节 组策略;1. 组策略优点 ;2. 组策略类型 ;安全设置：组策略管理员可以限制用户访问文件和文件夹 。;二、组策略结构 ;2. 组策略容器;3. 组策略模板;三、应用组策略;站点属性——组策略——新建组策略;2. 使用组策略管理器;计算机配置：;3. GPO权限 ;修改GPO权限;组策略的继承性;四、管理组策略;指派应用程序;发布应用程序;指派或发布应用程序的步骤：;选择要指派的软件包;部署软件;组策略编辑器里可以看到指派的程序;2. 管理脚本;指派脚本;添加脚本;3. 管理安全设置 ;安全策略的配置类型;4. 管理管理模板 ;管理模板文件介绍