组策略在机房管理中的应用.pdfVIP

实践与应用 中国信息界 2011年第8期 总第186期 组策略在机房管理中的应用 秦 劳 翠 金 (柳州城市职业学院 广西 柳州 545002) 摘 要：本文论述 了组策略的概念、功能及应用规则，针对系统保护、用户环境管理、应用软件升级安装及维 护等机房管理难题 ，研究运用组策略对系统进行保护、软件设置及安全布署 ，使得机房管理更方便 ，系统运行 更稳定。 关键词：组策略 系统保护 拒绝优盘病毒 软件设置 机房管理 计算机教学的实践l生很强。为了满足计算机实践教学的 组策略~ActiveDirectory结合使用，可以部署在OU站 需求，学校的公共机房既要尽可能多地对学生开放系统资 点和域的级别上，当然也可以部署在本地计算机上，但部 源，又要保证操作系统、软件资源和硬件资源的安全，应 署在本地计算机并不能使用组策略中的全部功能，只有和 用软件的不断更新升级和使用机房对象的调整，每4-~-期都 ActiveDirectory~合，组策略才可以发挥出全部潜力。 要安装、升级不同的软件。另外，由于学生的好奇心强，破 1．2组策略的应用规则 坏性也强，动则出现轻微的如桌面、任务栏混乱，重则注册 组策略的影响范围非常广泛，域内所有的用户与计算 表被改动、系统遭删除而崩溃，非法安装游戏程序、黑客程 机都可能受到它的约束，因此，应在应用组策略之前进行 序等问题时有发生，这使得机房的维护管理工作变得十分繁 详细的规划，以便其顺利地运行。应用组策略需要注意两 重。而组策略作为Windows操作系统自带的强大的设置管理 个规则，一个是组策略的继承，一个是策略的累加。 工具，其基本原理是通过修改注册表中相应的配置项目来管 1．2．1继承与阻止 继承 理计算机 。组策略是管理员为用户和计算机定义并控制程 在默认情况下，下层容器会继承来自上层容器的GPO 序、网络资源及操作系统行为的主要工具。组策略将使公共 (组策略对象 )，如域中的OU会继承域 ，而OU的子OU 机房的系统保护、用户环境管理、应用软件升级安装及维护 会继续该0u的策略。 等机房管理公认难题的管理更方便，运行更稳定。 当然子容器也可以阻止继承上级的组策略，如域 中的 0u要阻止上级域的组策略，可以右击0u一 “属性”一 1组策略的基本知识 “组策略”选项卡，选中 “阻止策略继承”选项。 1．2．2累加 1．1什么是组策略 容器的多个组策略设置如果不冲突，则最终的有效策 注册表是WindoWS系统中保存系统软件和应用软件配 略是所有组策略设置的总和。 置的数据库 ，而随着Windows功能越来越丰富，注册表里 容器的多个组策略设置如果冲突 (对于相同项目有不 的配置项 目也越来越多，很多配置都可以自定义设置 ，但 同设置值时)，则后应用的组策略覆盖先应用的组策略。 这些配置分布在注册表的各个角落，如果是手工配置，将 会非常困难和繁杂。而组策略则将系统重要的配置功能汇 2利用组策略保护系统 集成各种配置模块 ，供用户直接使用，从而达到方便管理 计算机的 目的。 2．1禁用注册表编辑器 简单地说 ，组策略设置就是修改注册表中的配置。当 注册表里保存的是Windows系统和应用软件配置的数 然，组策略使用了更完善的管理组织方法，可以对各种对 据库。随着Window