第11章 网络操作系统电子教案.pptVIP

《网络操作系统-Windows Server 2003系统与应用》电子教案 第11章 组策略与组策略应用 教学目的 学习利用Windows Server 2003的组策略来管理计算机和用户，以及发布软件。 重点、难点 组策略的主要应用 使用组策略管理计算机和用户 使用组策略发布软件 教学方法 讲授法、练习法 教学课时 3节理论课+6节课堂练习 11.1 组策略介绍 1．组策略对象的作用 2．GPO的类型 3．组策略模板 4．可以设置的组策略类型 11.2计算机和用户的组策略设置 （1）计算机配置 计算机配置的组策略设置包括操作系统行为、桌面行为、安全设置、计算机启动和关机脚本、计算机分配的应用程序选项和应用程序设置。在操作系统初始化和整个系统刷新间隔期间，系统将会应用与计算机有关的组策略设置。 （2）用户配置 用户的组策略设置包括特定的操作系统行为、桌面设置、安全设置、分配和发布的应用程序选项、应用程序设置、文件夹重定向选项和用户登录及注销脚本。在用户登录计算机以及整个策略刷新间隔期间，系统将会应用与用户相关的组策略设置。 11.3 应用组策略的方法 组策略设置和相应的值都存储在Registry.pol文件中，这些设置和值将应用到Windows Server 2003的域控制器和客户端，而Registry.pol文件位于域控制器上的组策略模板（GPT）中。一共有两Registry.pol文件：一个用于计算机设置，另一个用于用户设置。 1．在启动期间应用设置 组策略配置的结果在计算机启动时起作用。 2．在用户登录期间应用设置 组策略配置的结果在用户登录时起作用。 11.3.1 通过组策略设置用户权限 11.3.1 通过组策略设置用户权限 11.3.1 通过组策略设置用户权限 11.3.1 通过组策略设置用户权限 11.3.1 通过组策略设置用户权限 11.3.2 安全模板导入策略 11.3.2 安全模板导入策略 11.3.2 安全模板导入策略 11.3.2 安全模板导入策略 11.4 使用组策略重定向文件夹 1．选择要重定向的文件夹 可以重定向的文件夹主要有： （1）“我的文档” （2）“开始”菜单 （3）桌面 （4）应用程序数据 2．重定向文件夹到服务器上 如果需要重定向一个文件夹，可以执行以下操作： （1）创建一个新的GPO或选择一个已经存在的GPO，然后单击“编辑”。 （2）展开“用户配置”，展开“Windows设置”，然后再展开“文件夹重定向”。 （3）右键单击需要重定向的文件夹名，单击“属性”，打开“属性”对话框，如下图所示。 11.4 使用组策略重定向文件夹 2．重定向文件夹到服务器上 11.5 部署软件 管理员可以使用组策略的组件“软件安装和维护”为用户和计算机部署软件。部署软件可以确保网络中的任何一台计算机或一个用户在登录网络时都可以访问到所需要的软件。从用户的角度来看，软件总是存在并可用的。管理员可以预先为用户安装好软件，也可以由用户在需要时选择安装软件。 11.5 部署软件 11.5.1 部署新的应用程序 展开“软件设置”，右击“软件安装”，指向“新建”，然后单击“程序包”。 11.5 部署软件 11.5.2 发布软件包 当一个软件包被放置在共享文件夹时，它既没有被安装也没有被公布。但是软件已经被准备好了，用户可以采用两种方法来安装它：使用“添加/删除程序”或者使用“调用文档”。 1．使用“添加/删除程序”来安装程序 2．使用“调用文档”来安装程序 11.6 管理软件 11.6.1 部署强制升级 11.6 管理软件 11.6.2 重新部署软件 11.6 管理软件 11.6.3 删除软件 1．删除软件的方法 （1）强制删除 使用“强制删除”可以立即卸载该软件。在下一次打开计算机或用户登录时。软件会被自动删除。软件删除发生在桌面出现之前。 （2）可选删除 允许用户继续使用软件，但禁止新的安装。执行“可选删除”后，软件并没有真的被删除。如果用户已经安装了该软件，那么该软件可以继续使用。但是，新用户不能再安装该程序。如果用户删除了该程序，同样也不能够再重新安装。 2．删除的操作过程 11.6 管理软件 11.6.3 删除软件 1．删除软件的方法 2．删除的操作过程 11.7 案例分析 某公司创建了域，域中的所有用