7.在AD中实现组策略.pptVIP

Page */38 用户配置应用时机 用户注销重新登录时自动应用 即使用户不注销，系统默认每隔90~120分钟自动应用 无论策略是否被修改，系统仍然会每隔16小时自动应用一次 手动应用：使用gpupdate命令 Page */38 组策略简单应用 Page */38 阶段练习 背景 CORE公司为了统一公司的桌面设置，所有域用户不能随意修改背景 如何利用组策略实现此功能 目标 组策略的作用 修改GPO 组策略的用户配置 Page */38 阶段总结 组策略有哪些作用 组策略适用哪些操作系统 默认的两个GPO是什么 组策略的应用时机 Page */38 本章结构 在AD中实现组策略 组策略概述 组策略的基本概念 组策略管理的内容 组策略的优点 组策略应用规则 应用顺序及冲突解决 继承与阻止继承 禁止替代 累加 组策略的结构 GPO SDOU 计算机和用户 GPC GPT 简单应用组策略 组策略应用时机 计算机应用时机 用户应用时机 筛选 Page */38 组策略应用规则 继承与阻止继承 累加 强制生效 筛选 Page */38 Page */38 Page */38 Page */38 Page */38 Page */38 Page */38 Page */38 Page */38 Page */38 Page */38 Page */38 Page */38 Page */38 第6章内容回顾 发布的作用 发布资源的方式 哪些资源对象需要手动发布 发布共享文件夹时所需要的条件和一般步骤 在AD中实现组策略 第7章 Page */38 本章目标 理解组策略作用 了解组策略管理的内容以及使用组策略的优点 理解组策略的结构 组策略对象GPO 组策略所链接的对象SDOU 控制计算机和用户配置 掌握组策略的简单应用以及应用时机 掌握组策略的应用规则 掌握组策略继承、阻止继承操作以及强制生效 理解组策略应用顺序及冲突解决 掌握筛选组策略设置 Page */38 本章结构 在AD中实现组策略 组策略概述 组策略的基本概念 组策略管理的内容 组策略的优点 组策略应用规则 应用顺序及冲突解决 继承与阻止继承 禁止替代 累加 组策略的结构 GPO SDOU 计算机和用户 GPC GPT 简单应用组策略 组策略应用时机 计算机应用时机 用户应用时机 筛选 Page */38 组策略的作用 组策略：在Windows Server 2003中，组策略跟“组”没有任何关系，它是一组策略的集合；通过使用组策略，管理员可以很方便地统一管理AD中所有计算机设置和用户工作环境，从而极大地减轻了管理员的管理负担 域 域控制器 组策略 活 动 目 录 Page */38 组策略管理的内容 管理AD中的计算机和用户工作环境，例如： 计算机启动/关机与用户登录/注销时所执行的脚本文件 用户桌面环境 软件分发、安装、删除以及限制软件的运行 IE浏览器设置 安全设置 文件夹重定向 组策略不能管理打印机和共享文件夹等其他对象 Page */38 组策略的优点 使用组策略可以： 降低布置用户和计算机环境的总成本 因为只须设置一次，相应的用户或计算机即可全部使用规定的设置 可以统一为用户设置合适的工作环境 便于推行公司使用计算机规范 桌面环境规范 安全策略 组策略适用的操作系统版本 不支持早期的Windows操作系统，如Windows 9x/NT 只适用于Windows 2000以后版本的操作系统 Page */38 本章结构 在AD中实现组策略 组策略概述 组策略的基本概念 组策略管理的内容 组策略的优点 组策略应用规则 应用顺序及冲突解决 继承与阻止继承 禁止替代 累加 组策略的结构 GPO SDOU 计算机和用户 GPC GPT 简单应用组策略 组策略应用时机 计算机应用时机 用户应用时机 筛选 Page */38 组策略结构 组策略对象GPO：是组策略的载体，如要要实现组策略，就必须创建GPO，即组策略的具体设置数据保存在GPO中 GPO所链接（应用）的对象 SDOU：即可以将GPO链接到指定的站点（Site）、域（Domain）、组织单元（OU）中分别进行管理 GPO与SDOU间的链接关系：一对一，一对多或多对一 GPO控制的具体对象 SDOU中的所有计算机和用户 SDOU GPO 计算机 用户 组策略 Page */38 默认的GPO 当Windows Server 2003域刚创建时，默认已经创建好两个GPO 默认域策略（Default Domain Policy） 默认域控制器策略（Default Domain Controller Policy） Page */38 组策略对象GPO 组策略对象的内容具体存储在GPC和GPT中 GPC（