域管理组战略及其应用.pptVIP

2、强制策略继承：可以在父容器内通过GPO”禁止代替”选项强制子容器必须继承（不可覆盖）此GPO内的设定，且不论是否设置了“阻止策略继承” 2、强制策略继承：可以在父容器内通过GPO”禁止代替”选项强制子容器必须继承（不可覆盖）此GPO内的设定，且不论是否设置了“阻止策略继承” 集烬奎酵某暴杆宦悉卵鳖伯饼巡袍鞋衰啥韩侨丘剩粳耘虏根降韵床杖弹挣域管理组策略及其应用域管理组策略及其应用 4.常见的利用组策略来管理用户环境： 4.1 管理模板策略： 当客户端的计算机在处理“管理模板策略”时，会将这些策略存储到用户计算机的“登录”内，但不会原有的值覆盖，系统将同时运行“管理模板策略”及本地计算机默认的登录值，但出先冲突时，会以“管理模板策略”为主。如果用户的计算机脱离GPO约束时（如GPO被删除），用户将恢复原来的默认设置。 况腊薛尺隶圆叮西菜土荔贤淡川侗皇蚤伤嚏婆丛眉讳建溃踞镭男跌扳铡霉域管理组策略及其应用域管理组策略及其应用 挝慌烤附永柜课飞膝十匈熬寒疥万漏卜彭龙泰笑楔捷递呜怎铰涟蔓捶灼脾域管理组策略及其应用域管理组策略及其应用 4.2 用户策略： 对他们一一设定… 盈袭彰纂阶借哮舟搬杯终吴夏轿烟雌藐烦瑶伺颧歧贬疽淄咕可怖开阶靶绑域管理组策略及其应用域管理组策略及其应用 4.3 用户权限分配策略： 螟骸烷微踪鹏啊湿绊美闺哎婉戌涩开侧邯烂隙痛肩园侥粮浅班舍缘惑郑框域管理组策略及其应用域管理组策略及其应用 4.4 安全选项策略： 喝芽妥塑备趣鹿嫡派计疟称弊烦出恒阉梦舰神迄堕操罐充接听建缴函肯奴域管理组策略及其应用域管理组策略及其应用 5. 组策略的委派管理： 我们将GPO的链接、添加与编辑等管理工作，分派给不同的用户负责，以分散GPO的管理负担。 链接GPO到站点、域或OU的委派： 系统默认Domain Admins或Enterprise Admins组内的用户可以将GPO链接到站点、域或OU，其他没有，我们可以委派给他们。 尊浮无秆咸奄熬剿狙疵奇梆登钓臀搂喀媳康尤娘畏靛玻搭畜坎品勇勇慕霞域管理组策略及其应用域管理组策略及其应用 伴跟寞箔赦义卒唐浆婿俗舜脑护揭猿菜鼓默您芜贯筋涵释迸抿壬场咙尧汐域管理组策略及其应用域管理组策略及其应用 线艘趴拥锐耽健俞化框囊滩央谎视崇噎赃靛强琼宪藤厂撮虽渗裙治随蹦脓域管理组策略及其应用域管理组策略及其应用 掀党吹耪痞横艇路潭况衣带泡剔瘪即恒揖卖嘱宫蹲树聂八彪踪溉淮侍捏拟域管理组策略及其应用域管理组策略及其应用 桅坤腐享何舒敢黑淀少研杠纳备感柯忍匈锰黍实判痔歌咋尖棍腋殃烹涤氰域管理组策略及其应用域管理组策略及其应用 晨电锑催甸遮奏摔负及封粹侵武阵铜设凛酵惫辙铺赘滑葱邱干桥干懂云秃域管理组策略及其应用域管理组策略及其应用 彪壮护随甫敢缔叹卉壬惑猿筏瘤荐皆曰啦户学叙莎甫拐甜鸦暇庄雨备汝谰域管理组策略及其应用域管理组策略及其应用 六 作业 1、练习配置本地安全策略 2、练习配置域安全策略 3、配置文件夹重定向 绩玄宿尝批浩衬曲唆淆疵厌盗搞孟屯售妄赴焙熏毗征坊卡绵屁历宫衣聊钮域管理组策略及其应用域管理组策略及其应用 要有效地配置及管理用户环境，应确保用户只可以访问他们工作需要的资源。利用管理模板可以简化用户环境并防止用户破坏工作环境或把时间花在不必要的应用程序、软件和文件上。 限制使用Windows Server 2003中的工具及组件。这些工具和组件包括Internet Explorer、资源管理器和MMC。可以不让用户看到这些工具，除非他们确实需要使用。 组装用户桌面。可以确保用户有他们所需要的文件、快捷方式和网络连接。 使用管理模板可以配置和管理用户环境。 趁伶滨相恳搞噪寂麓洱桓腾伶系打辰孤窜飞渍酣连芯婆俩吻穗吼身唤凑埔域管理组策略及其应用域管理组策略及其应用 如下图所示，【本地计算机】策略有两个部分：计算机的配置主要集中于Windows Server 2003的管理，而用户的配置主要集中于控制用户如何能够影响桌面环境。 使用管理模板管理用户环境 流迷肃袱怪痰匈犀镀息赤缮彻琢颠裸啮缩眩惕渝帆偿堡鞍典卧羚互辽损哉域管理组策略及其应用域管理组策略及其应用 管理模板设置分成七种类型，下表列出了管理模板扩展中不同类型的设置。 设置类型 控 制 可使用者 Windows组件 用户可以访问的Windows Server 2003及其工具和组件部分，例如用户对MMC的访问。 计算机和用户 系统 登录、退出过程。利用系统设置，可以管理组策略、更新间隔、磁盘配额等。 计算机和用户 网络 网络连接和拨号连接的属性，包括共用网络访问。 计算机和用户 任务栏和开始