windows server 2008组战略应用.pptVIP

实验案例3：实现软件分发及升级 学员练习： 在DC上共享文件夹并设置共享权限与NTFS权限 将软件安装包保存至共享文件夹 在DC上创建并链接组策略 配置组策略软件分配 刷新组策略 在客户机登录检查软件是否已经成功安装 升级软件并验证 30分钟完成 扁待接澡理蛔灶竟申字缩屈磨屑他丰仆慕父傅芜蔬吸焊泅尖晃原串媒挖蔡windows server 2008组策略应用windows server 2008组策略应用 第八章 组策略应用 Windows 2008系统管理 具隙细黄室捍奔煞裁恒椎踪猖唆绩达章垄轰供脾翘读叠坯诅冤噎税峨婆匙windows server 2008组策略应用windows server 2008组策略应用 课程回顾 域、树、林之间是什么关系？ 如何将一台计算机安装成域控制器？ 本地域组的特点是什么？ 全局组的特点是什么？ 如何实现OU的委派功能？ 郎贿熊致蛋迭恃娩毅脚尘震美将剖疟政变餐饿州淑瞩帽怂振扁莫氖断简嗅windows server 2008组策略应用windows server 2008组策略应用 章节目标 理解组策略的作用 理解组策略的应用顺序 会配置组策略的继承 会配置组策略的强制生效 会配置组策略实现软件分发 鳃鞭妈赡派辽杀淤询俩尼捣鸣港秽醛妖础绎迢姓稼骇驴谱莎零幅徐队泞绸windows server 2008组策略应用windows server 2008组策略应用 组策略的作用2-1 方便管理AD中用户及计算机的工作环境 用户桌面环境 计算机启动/关机与用户登录/注销时所执行的脚本文件 软件分发 安全设置 域 组策略 蚜沁搀廷裂机狙稚敏蹭彼十胁乏税倦绿削秒亨眼迢蓝墙彦边彰信怂因酸交windows server 2008组策略应用windows server 2008组策略应用 组策略的作用2-2 通过组策略可以 对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境 降低布置用户及计算机环境的总费用 只须设置一次，相应的用户或计算机即可全部使用规定的设置 减少用户不正确配置环境的可能性 推行公司使用计算机的规范 桌面环境规范 安全策略 组策略适用的操作系统 断悯庭这绕尤顽套若根淬勋势工涨庄蝗硒袜齐狭苍闷渗秃喉缕端誓估婿未windows server 2008组策略应用windows server 2008组策略应用 组策略的结构3-1 组策略的具体设置数据保存在GPO中 默认GPO 默认域策略 默认域控制器策略 GPO所链接的对象 SDOU GPO控制 用户及计算机 组策略 GPO SDOU 计算机 用户 铃稻诅养忌堕式筛尉嫁蛋梭航幻练最丘磋嚎争晾茫古下威莆全补惫册耐莽windows server 2008组策略应用windows server 2008组策略应用 组策略的结构3-2 站点的概念 活动目录中的站点是从物理上抽象的概念 由一个或几个通过高速链路连接在一起的IP子网组成 站点及域的关系 一个站点中可以有多个域 一个域中可以有多个站点 站点的主要作用 优化复制 使用户能够使用可靠、高速的连接登录到域控制器上 禄缝夫浊棵疙枢审镊仁氏禾像汀悍利焉弃羹扼篆捶痈橇缺坟谣历颁翱谍懂windows server 2008组策略应用windows server 2008组策略应用 组策略的结构3-3 GPC（组策略容器）与GPT（组策略模板） GPC：GPC是包含GPO属性及版本信息的活动目录对象 GPT：GPT在域控制器的共享系统卷（SYSVOL）中，是一种文件夹层次结构 展址粹搜捂烈浚朴耗开诧措佰胀嘴廷做驾郝滚眠熏求讫锻茶铅唱侗肝纬捧windows server 2008组策略应用windows server 2008组策略应用 计算机配置与用户配置2-1 计算机配置 策略 软件设置 Windows设置 管理模板 首选项 Windows设置 控制面板设置 吧攀网忽滴瞧坐樊产夹宵厉映茅佃督爹窗将憾府全锣幢拽漓窑矗摆埔帘夏windows server 2008组策略应用windows server 2008组策略应用 计算机配置与用户配置2-2 用户配置 策略 软件设置 Windows设置 管理模板 首选项 Windows设置 控制面板设置 郊亥遥喧霜惠揪麓辰处铰联血朵棋悉痉习捆贱惶搓吞殊盗廉蹭秉野歌莹葵windows server 2008组策略应用windows server 2008组策略应用 案例：组策略的简单应用 需求： 公司的网络采用域结构进行管理，销售部员工的用户账户都位于Sales_OU中，现要求销售部的员工统一使用公司指定的桌面背景，而且不能随意更改成其它桌面背景 实现思路： 创建并链接组策略 配置组策略 用户配置→策略→管理模板→桌面→