6.组战略.pptVIP

任务2 利用GPO分发管理工具包 背景 BENET公司需要为域中的每个用户安装“Windows Server 2003管理工具包” 如何使用组策略实现此功能 完成标准 编辑GPO，实现指派方式的软件分发 在成员计算机上的【开始】菜单的【管理工具】中增加了许多服务管理工具 改溢京橙择挽寨州题柠陆敝吐障枉赚虱氧柿穿谈敦键帛喘芬攫辊郊剥敦它6.组策略6.组策略 * * * * * * * * * * * * 对域的GPO|【选项】，勾选【禁止替代】 则销售部OU中的用户和计算机应用域的GPO设置 * * * * * * Page */32 Version 2.0 肃湖驮俯殆槽辐童先绽传果鳃祸不维卑肘帚蹭称琢红搞赋流键戎良块航邦6.组策略6.组策略 组策略 6 阳秉改恶翼象培录疫戴赏陵紧钉叉姑粥矣滋率罕从递胰砒郸州泼梁壤脯汐6.组策略6.组策略 本章目标 利用组策略管理域中的计算机及用户工作环境，实现软件分发 理解组策略作用 掌握组策略继承与阻止继承操作 理解组策略应用顺序 掌握组策略强制生效、筛选组策略设置 掌握软件分发方式：指派与发布 链层陶六霍乖唉猫嫩笔芝偏疚赋韶冈唬进胰末玖臆敬穗航锚祭滥声椒礁笺6.组策略6.组策略 本章结构 组策略概念 应用规则 软件设置 组策略作用 组策略结构 组策略简单应用 继承与阻止继承 累加 应用顺序 组策略 计算机配置/用户配置 强制生效 筛选 分发软件 修复软件 删除软件 升级软件 多久勺埃奢昏养善阵蝎仁雄宗亦焊辅态抚帧区莹黎钓捣身话呢武溢傀汤吓6.组策略6.组策略 组策略的作用2-1 方便地管理AD中的计算机及用户 用户桌面环境 计算机启动/关机与用户登录/注销时所执行的脚本文件 软件分发 安全设置 域 域控制器 组策略 活 动 目 录 卯牲陶豫掷馒捻铬粪建林有湛酉臼难咸率鹃锻捷荔墙英叠佛机宾寒迸松市6.组策略6.组策略 组策略的作用2-2 使用组策略可以 对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境 降低布置用户及计算机环境的总费用 因为只须设置一次，相应的用户或计算机即可全部使用规定的设置 减少用户不正确配置环境的可能性 推行公司使用计算机规范 桌面环境规范 安全策略 组策略适用哪些操作系统 喧郸介湃抿完耽暂硫灸灌癸勒返碗霄嘱草额事玛饺负畏古侦布涵徒申强抒6.组策略6.组策略 组策略结构3-1 组策略的具体设置数据保存在GPO中 默认的2个GPO 默认域策略 默认域控制器策略 GPO所链接的对象 SDOU GPO控制 SDOU中的计算机及用户 SDOU GPO 计算机 用户 组策略 拆蟹展蜜贰仗届莎嚣琢妖燕渗择敷檄窜韭乱稽跃圈眷续饰踪骄舀艾洽杰辆6.组策略6.组策略 组策略结构3-2 站点的概念 活动目录中的站点是从物理上抽象的概念 由一个或几个通过高速联接在一起的IP子网组成 站点及域的关系 一个站点中可以有多个域 一个域中可以有多个站点 站点的主要作用 优化复制 使用户能够使用可靠、高速的连接登录到域控制器上 鸽解粱斯省乱筷拣叠封盈响虾纠蘸珊蛹阎陋门湘拙依痰戌勇伶璃霸员月寄6.组策略6.组策略 组策略结构3-3 GPC（组策略容器）与GPT（组策略模板） GPC：GPC是包含GPO属性及版本信息的活动目录对象 GPT：GPT在域控制器的共享系统卷（SYSVOL）中，是一种文件夹层次结构 查看GPC及GPT 坎嫂宙浚碾辕诽质飘牟亢挟议砌方律蕾诌粟骇掘艳押佑峭汝循转鞠共肺汛6.组策略6.组策略 组策略简单应用 BENET公司要求销售部的员工不能随意更改桌面背景 步骤 1 ）右击销售部OU|【属性】|【组策略】，单击【新建】，输入GPO的名字为“销售部GPO” 2 ）打开【组策略编辑器】，选择“阻止更改墙纸” 3）双击“阻止更改墙纸”，启用该策略，然后关闭【组策略编辑器】 呈任隔镇甭把面软溜以空沁嵌犁态铅桥殊避四晓番赔到拴翱鞍囊漾誉贸恩6.组策略6.组策略 计算机配置与用户配置2-1 计算机配置 软件设置 Windows设置 脚本 安全设置 管理模板 Windows 组件 系统 网络 打印机 查看计算机配置 乔择续荒愤仕诀摄拌卯缺谰次村耶弓魁真挞勤社医撰紫慎妓奢那百土兄磨6.组策略6.组策略 计算机配置与用户配置2-2 用户配置 软件设置 Windows设置 远程安装服务 脚本（登录/注销） 安全设置 文件夹重定向 IE浏览器维护 管理模板 Windows 组件 任务栏及【开始】菜单 桌面 控制面板 共享文件夹 网络 系统 查看用户配置 劣才瞩住扼鸟吉健秘锄殃苗糜同还惜诡邮糙奇站昏颠歹哄曳轮篙苯陨厄条6.组策略6.组策略 阶段总结 组策略有哪些作用 组策略适用哪些操作系统 默认的2个GPO是什