项目3 域网络构建与组策略应用.pptVIP

* * * * * 任务3-6 组策略对象(GPO)的创建与配置 4.GPO策略实现效果的测试 在GPO所在的域控制器上,单击【开始】→【运行】→输入“gpupdate /force”命令强制刷新组策略。再到加入域的客户端用“gpupdate /force”命令强制刷新组策略或者注销客户端再用域用户帐户登录,此后客户端桌面将自动换成指定的桌面壁纸了。 任务3-7为批量客户端自动安装软件 步骤1:在域控制器上建立相应的组织单元(如“财务部”)和用户。 步骤2：创建分发点。以管理员身份登录到用来存放分发软件的服务器→创建一个共享文件夹，并使域用户有共享读取权限和NTFS读取权限→在分发点用不同的子文件夹存放要分发的不同安装文件（.msi文件）。 任务3-7 批量自动安装客户端软件 步骤3:在域控制器上进入【组策略管理】窗口→基于“财务部”OU创建名为“分发软件”的GPO→右击新建的【分发软件】GPO→在弹出的快捷菜单中选择【编辑】→打开【组策略管理编辑器】窗口,在左窗格中依次展开【用户配置】→【策略】→【软件设置】→右击【软件安装】→在弹出的快捷菜单中选择【新建】→【程序包】,如图3-41所示。 任务3-7 批量自动安装客户端软件 步骤4:弹出【打开】对话框,在地址栏内输入安装程序包的共享文件夹的UNC路径→单击安装文件(如:PRO11.MSI)→单击【打开】按钮→在打开的【部署软件】对话框中选择【已分配】→单击【确定】,如图3-42所示。软件分配完成设置后的效果如图3-43所示。 任务3-7 批量自动安装客户端软件 步骤5:在域控制器上,执行刷新组策略命令“gpupdate /force”。 步骤6:在客户机上,注销用户并以相应组织单元中的用户重新登录系统→单击【开始】→【所有程序】,可以看到已经部署的程序菜单项→单击相应的菜单项即可开始安装。 项目3 域网络的构建与组策略应用 项目知识准备 认识Windows的域（活动目录、域、域树、域林） 域中计算机的角色（域控制器、成员服务器、工作站） 域的特点（集中管理、安全级别高、便于用户访问） 活动目录的组织结构（组织单位、域、域树） 域中组策略的应用 项目实施 安装域控制器的安装（条件、过程） 计算机加入或脱离域 创建与管理域用户账户 创建与管理域组账户 创建与管理组织单位 创建与配置组策略对象 批量自动安装客户端软件 小结 项目3 域网络构建与组策略应用 实训（交实训报告书） 实训3 安装和管理活动目录 习题（课堂小组活动） 一、选择题：1～8 二、简答题： 作业 * * * * * * * * * * * * * * * * * * * * * * * * * Windows Server 2008网络组建项目化教程 * 第* 页 Windows Server 2008网络组建项目化教程 课程标准(教学大纲) 教学设计方案(教案) PPT电子课件 教材习题参考答案 模拟试卷及参考答案(4套) IT认证+全国技能大赛资料 知识拓展网络工程解决方案 主编：夏笠芹 方颂 “十二五”职业教育国家规划教材选题立项教材附带的光盘资源 企业要构建一个办公网络，考虑到业务发展的需要，以及网络的安全性，需要对重要的公共资源和计算机使用人员的信息实现集中管理。 项目背景 项目3 域网络构建与组策略应用 项目导入 大、中型企业网络有几百到上千的用户，资源也比较分散，这时候如何管理？ “工作组”和“域”是Windows网络的两种管理方式。 工作组 每一台计算机都独立维护自己的资源，不能集中管理所有网络资源 每一台计算机都在本地存储用户的账户 一个账户只能登录到一台计算机 工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机 工作组的网络规模一般少于10台计算机 域 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域 域是组织与存储资源的核心管理单元 项目导入 工作组 域 SAM SAM SAM 单用户帐号 Active Directory 项目3 域网络构建与组策略应用 知识目标 了解：域的概念、特点，活动目录的结构，域用户账户、域组账户和组织单位的概念、特点和用途 熟悉：域控制器的条件，活动目录的管理与维护，域组账户的使用原则 掌握：创建域，将计算机加入或脱离域，将域控制器降级为独立服务器或成员服务器；域用户账户、域组账户和组织单位的创建与管理；组策略的应用。 能力目标 会创建域，能将计算机加入或脱离域 会创建与管理域用户账户、域组账户和组织单元 能利用组策略技术对域中的计算机进行一些常用设置 教学目标 3.2 项目知识准备 活动目录是存储网络上对象的相关信息并使该信息可供用户和网络管理员使用的目录服务