组织单元与组策略.pptVIP

模块9 组织单元与组策略 学习目标 组织单元与组策略 通过创建组织单元来管理用户及资源的配置和使用。 要求掌握组织单元的创建与成员管理； 组策略的创建及应用。 组策略应用 通过组策略来控制用户的操作规则和用户的使用环境。 要求掌握组策略的创建、组策略对象管理、组策略的属性设置和组策略的编辑与应用。 模块9 组织单元与组策略 9.1技能一：组织单元的管理 9.2 技能二 组策略的应用 9.1技能一：组织单元的管理 任务一 创建组织单元 操作步骤： 1．在“Active Directory 用户和计算机”窗口中，选择要创建组织单元的容器。 2．快捷菜单选择【新建】—【组织单位】，输入组织单元的名字。如图 9.1 所示。 任务二 成员管理 可向组织单元中添加、删除、移动用户、计算机和其他组织单元。 操作步骤： 1．在“Active Directory 用户和计算机”窗口中，选择相应的组织单元。 2．快捷菜单选择【新建】—【计算机】、【用户】、【组织单元】、【组】或【打印机】等。如图 9.2 所示。 3．选择组织单元的某一成员对象，快捷菜单选择【移动】，再选择相应的组织单元，可将该对象移动到相应的组织单元中。如图 9.3 所示 。 4．选择某一对象，快捷菜单选择【删除】，将对象删除。 任务三 组织单元属性的查看和设置 可以通过对组织单元的属性的设置，来指定组织单元的基本信息、管理员以及对组织单元的访问控制等。 操作步骤： ⑴ 打开“Active Directory 用户和计算机”窗口。图 9.4 组织单元属性对话框 ⑵ 在要进行属性设置的组织单元如“unit1”上单击鼠标右键，在弹出的菜单中选择【属性】，弹出该组织单元的“属性”对话框，如图 9.4 所示。 ⑶ 在【常规】选项卡中，设置组织单元的基本信息，可根据需要设置相应内容。 ⑷ 在【管理者】选项卡中，单击【更改】按钮，可选择该组织单元的管理员。选定后，管理员的基本信息如办公室、地址、电话等显示在对话框中。如图 9.5 所示。 实训 1 练习组织单元的创建与管理。 9.2 技能二 组策略的应用 任务一 组策略对象管理 组策略是 Windows 2000 Server 提供的一种非常重要的全新的管理工具。管理员可以通过组策略来控制用户的操作规则，还可以控制用户的使用环境。如用户的桌面设置、任务栏和“开始”菜单的设置、控制面板的设置以及Windows 组件的设置等等。 1．创建组策略对象 操作步骤： （1）在“Active Directory 用户和计算机”窗口中，打开相应的域或组织单元的【属性】窗口，在【组策略】选项卡中，单击【新建】按钮。如图 9.6 所示 ⑵ 单击【新建】按钮，在【组策略对象链接】列表框中出现“新建组策略对象”，如图 9.7 所示。可直接输入新建的组策略名字，如“桌面策略”，即建立了一个名为“桌面策略”组策略对象。此时该组策略没有任何设置，需要对组策略进行编辑。 2．组策略对象的链接 操作步骤： ⑴ 打开“Active Directory 用户和计算机”窗口，右键单击要添加组策略的域或组织单元，如“unit2”，选择【属性】，打开 “unit2 属性”对话框，单击“组策略”选项卡，如图 9.8 所示。 ⑵ 单击【添加】按钮，弹出如图 9.9 所示“添加组策略对象链接”对话框。 ⑶ 在【查找范围】下拉列表中，选择要链接的组策略对象所在的域或组织单元（如unit1），在下面的列表中选择要链接的组策略对象，如“桌面策略”，单击【确定】按钮，所选组策略对象被链接到当前组织单元上。 3．删除则策略对象 操作步骤： （1）选择组策略 （2）单击删除按钮，删除组策略。如图 9.10 所示 。 任务二 组策略属性设置 1．设置桌面 操作步骤： （1）新建组策略 （2）选择组策略，单击【编辑】按钮，打开“组策略”窗口。如图 9.15 所示。 （3）展开【用户配置】下的【管理模板】结点，选择【桌面】结点，在右侧的【策略】列表中，双击【隐藏桌面上的所有图标】，选中【启用】单选按钮，完成设置。如图 9.16 所示 。 2．设置控制面板 操作步骤： （1）新建组策略 （2）选择组策略，单击【编辑】按钮，打开“组策略”窗口。如图 9.17 所示。 （3）展开【用户配置】→【管理模板】→【控制面板】结点，选择【打印机】结点，在右侧的【策略】列表中，双击【禁止添加打印机】，选中【启用】单选按钮，完成设置。如图 9.18 所示 3．设置 Windows 组件 操作步骤： （1）新建组策略 （2）选择组策略，单击 【编辑】按钮，打开“组 策略”窗口。 如图 9.19 所示。 （3