Windows server 2003 AD 在企业中的部署及应用-组策略的应用.docVIP

学士学位毕业设计（论文） 学生姓名： 指导教师： 所在学院：信息技术学院 专 业：计算机科学与技术 20 年 月 加强的管理ABSTRACT Must display Microsoft Windows 2003 Server operating systems most major function, must first understand Active the Directory directory services. Active Directory is the Windows 2003 operating systems new content, it in the implementation organizations network, then achieves in organizations commercial goal to hold the important position. This article introduces Active Directory to the network administrator, explains its structure, elaborated how it does carry on with the application procedure and other directory services operates alternately, facing the numerous network security problems, how lets enterprises staffs have a safe work environment in the informationization society is should give the matter of concern. In this through the group strategy technologys application, realizes the enterprise network security. Strengthens the company computers management. Keywords: Group Policy Active Directory目录 I ABSTRACT II 目录 III 前言 1 1 绪论 2 1.1 选题背景 2 1.2 研究目的和意义 2 1.3 论文组织结构 2 2 认识Active Directory和组策略 4 2.1 Active Directory简介 4 2.1.1 Active Directory功能 4 2.1.2 Active Directory 的优点 4 2.2 组策略简介 6 2.3 组策略和AD 7 2.3.1 GPO的多样性和继承 7 2.3.2 GPO的内部构成 8 2.4 本章小结 8 3 AD的部署 9 3.2 本章小结 12 4 企业网络中组策略的应用 13 4.1 利用组策略管理用户环境 13 4.2 组策略设置的结构 13 4.2.1 计算机配置中的Windows配置 13 4.2.2 计算机配置中的管理模板 14 4.2.3 网络子树 14 4.2.4 用户配置中的Windows配置 14 4.2.5 文件夹重定向 15 4.2.6 用户配置中的管理模板－控制用户环境 15 4.3 使用组策略管理软件 15 4.3.1 软件布置（安装和维护）的步骤 16 4.3.2 发布和分配软件 16 4.3.3 用组策略布置软件包 16 4.3.4 删除布置的软件 17 4.4 应用组策略对娱乐及公共机房管理 17 结论 20 参考文献 21 致谢 23 前言 在2010年，中国网民达到4亿。中国互联网的高速发展，让人们在生活、工作等都有了极大的改变，在体验和享受互联网带来的方便及惬意时。互联网里大量存在的一些不正当行为，如黑客攻击、计算机病毒、内部泄密、信息丢失、篡改、销毁、木马程序、等等，总是让我们感觉许多的无奈。特别是中国的广大企业，在利用互联网更加快速、便捷地实现业务全球化的同时，来自外界的病毒、木马、黑客，以及内部员工工作时间滥用网络资源所惹的祸令人触目惊心。为应对这种外忧内患的局面，反病毒、防火墙、入侵检测，在一定程度上排除了外忧。而解内患的问题也迫不及待地被提上日程。 对于一些小型的企业来说，他们没有过多的时间监督每一位员工，没有过的时间查看每一台电脑，那么他们是如何解决这种现状的呢？ 有一种技术，它可以帮助没有过多资金的企业适当地解决内部网络管理与内部员工的办公环境的安全，那就是“