网络操作系统——基于WindowsServer2003教案作者龚涛鲁立第13讲_活动目录应用组策略详讲.pptVIP

第13讲 组策略 企业需求 企业的员工都使用计算机办公，为了管理上的方便，需要对全部的计算机在某些配置上强制性实施统一的配置。例如：密码设置原则、统一安装办公软件。 本讲任务 对域中的计算机，强制每个月必须修改密码，并且密码不能过于简单或反复使用。 此外还不允许员工自己配置网络邻居，自己添加和删除程序。 基本知识 1 什么是组策略 “组策略”中的“组”和我们在以前介绍的用户组并没有什么直接关系，不要把组策略理解为是针对用户组所配置的策略。 组策略是一种在用户或计算机集合上强制使用一些配置的方法，组策略定义了用户的桌面环境等多种设置。使用组策略可以给同组的计算机或者用户强加一套统一的标准，包括菜单启动项、软件设置，这样计算机或者用户可以有相同的菜单、相同的快捷方式等等各种配置。 各种组策略 计算机是否加入到域对策略的影响是很大的 没有加入到域中的计算机只有本地策略在起作用 而如果计算机加入到域中，牵涉的组策略就复杂得多了，包括本地策略、默认域策略、默认域控制器策略，还有组织单元上（OU）的策略等 2 本地策略、本地安全策略 没有加入到域中的计算机只有本地策略在起作用 本地安全策略是本地策略的一部分 本地安全策略：在管理工具中 本地策略：在MMC中添加 添加管理单元：组策略对象编辑器 本地安全策略是本地策略的一部分 两种配置选项 计算机配置：用于管理控制计算机特定项目的策略。包括