任务1：配置本地计算机策略.ppt

Windows 网络操作系统的配置与管理 单元一：安装windows操作系统 单元二：安装与配置活动目录域服务 单元三：管理用户和组 单元四：配置和管理组策略 单元五：配置与管理分布式文件系统 单元六：配置与管理存储系统 单元七：配置与管理打印服务器 单元八：IP地址与配置方法 单元九：配置与管理DHCP服务器 单元十：配置与管理DNS服务器 单元十一：配置与管理Web服务器 单元十二：配置与管理ADCS 单元十三：配置路由与远程访问 单元十四：配置网络策略服务和网络访问保护 单元四 配置和管理组策略 工作背景 时讯通公司决定实施组策略来管理用户桌面以及配置计算机安全性。公司已经实施了一种 OU 配置，在该配置中，顶级 OU 代表不同的地点，每个地点 OU 中的子 OU 代表不同的部门。用户账户与其工作站计算机账户处于同一个容器中。服务器计算机账户分散在各个 OU 中。 企业管理员创建了一个 GPO 部署计划。公司要求你创建 GPO，以使某些策略可应用于所有域对象。部分策略是必须实施的策略。你还需要创建将只应用于一小部分域对象的策略设置，并且你希望使计算机设置和用户设置有不同的策略。你必须将 GPO 管理委派给每个公司地点的管理员。 工作任务 任务1 配置本地计算机策略 任务2 创建和配置GPO 任务3 使用组策略配置用户环境 任务4 使用组策略配置安全性 单元四 配置和管理组策略 任务1 配置本地计算机策略 任务2 创建和配置GPO 任务3 使用组策略配置用户环境 任务4 使用组策略配置安全性 任务1 配置本地计算机策略 一、课程导入 二、知识原理 2.1 组策略概述 2.2 组策略与注册表 2.3 组策略组成 2.4 组策略的功能 2.5 账户策略概述 2.6 本地策略 2.7 多重本地组策略 三、演示：配置本地计算机策略 四、小结 一、课程导入 如何赋予某个用户备份系统的权限？ 如何设置要求用户使用安全密码策略？ 作为服务器的管理员，你需要对服务器进行设置，以保护服务器的安全。为此，你需要对本地计算机的策略进行配置。 二、知识原理 2.1 组策略概述 2.2 组策略与注册表 2.3 组策略组成 2.4 组策略的功能 2.5 账户策略概述 2.6 本地策略 2.7 多重本地组策略 2.1 组策略概述 所谓组策略，就是基于组的策略。可以帮助系统管理员针对整个计算机或是特定 用户来设置多种配置，包括桌面配置和安全配置。譬如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个计算机范围内创建特殊的桌面配置。简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。 管理员组 非管理员组 2.2 组策略与注册表 注册表是Windows系统中保存系统软件和应用软件配置的数据库 注册表是Windows系统中保存系统软件和应用软件配置的数据库。组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。 2.3 组策略组成 计算机配置 用户配置 用户和计算机的配置设置 用户配置：影响用户工作环境环境，用户重新登录后生效 桌面设置 软件设置 Windows 设置 安全设置 计算机配置：影响到计算机应用环境，计算机重启后生效 桌面设置 软件设置 Windows 设置 安全设置 2.4 组策略的功能 2.5 账户策略概述 （1）密码策略 码必需符合复杂性要求：至少有六位字符长；至少包含三种下列字符的组合：大写字母、小写字母、数字和符号（标点符号）；不要包含用户的用户名或屏幕名称。 密码长度最小值 密码最短使用期限 密码最长使用时间 强制密码历史：防止用户创建与他们的当前密码或最近使用的密码相同的新密码 （2）账户锁定策略 账户锁定阀值：确定导致用户账户被锁定的登录尝试失败次数。 账户锁定时间：锁定账户在自动解锁之前保持的时间。 复位账户锁定计数器：某次登录失败后，将尝试登录次数归0的之前的时间。 2.6 本地策略 本地策略包括： （1）审核策略 （2）用户权限分配 （3）安全选项 2.7 多重本地组策略 多重本地组策略：即可以针对不同的用户创建不同的组策略对象。（Windows vista之前的操作系统只有一个本地组策略，该策略应用到从本地计算机登录的所有用户）。 Windows server 2008本地组策略对象提供以下能力： 本地组策略（包含计算机配置设