第09章 组织单元与组策略.pptVIP

第9章 组织单元与组策略 主要内容 技能一 组织单元的管理 技能二 组策略应用 9.1 技能一 组织单元的管理 任务一 创建组织单元 任务二 成员管理 任务三 组织单元属性的查看和设置 9.1.1 任务一 创建组织单元 打开“Active Directory 用户和计算机”窗口。 在需要添加组织单元的容器（如域“dmn11”）上单击鼠标右键，从弹出的菜单中选择【新建】→【组织单位】命令，打开“新建对象-Organizational Unit”对话框。 在【名称】文本框中输入要创建的组织单元的名称，单击【确定】按钮。 “新建对象-组织单位”对话框 9.1.2 任务二 成员管理 打开“Active Directory 用户和计算机”窗口。 在要添加成员的组织单位上单击鼠标右键，在弹出的菜单中选择【新建】命令，弹出下一级子菜单，选择【Computer】、【User】、【Organizational Unit】、【Group】或【Printer】等命令，可在组织单元中建立相应的计算机、用户等对象。 接上 选择组织单元，如“unit1”，在右侧的成员列表中，在某一对象上单击鼠标右键，选择【移动】，弹出如图9-3所示对话框，选择相应的组织单元，如“unit2”，可将该对象移动到目标组织单元中。 在相应的对象上单击鼠标右键，选择【删除】命令，可将对象删除。 在组织单位中新建成员 将对象移动到组织单位 9.1.3 任务三 组织单元属性的查看和设置 打开“Active Directory 用户和计算机”窗口。 在要进行属性设置的组织单元如“unit1”上单击鼠标右键，在弹出的菜单中选择【属性】命令，弹出该组织单元的“属性”对话框。 在【常规】选项卡中，设置组织单元的基本信息，可根据需要设置相应内容。 在【管理者】选项卡中，单击【更改】按钮，可选择该组织单元的管理员。选定后，管理员的基本信息如办公室、地址、电话等显示在对话框中。 在【组策略】选项卡中，可设置组策略 组织单元属性对话框 组织单元管理者 9.2 技能二 组策略应用 任务一 组策略对象管理 任务二 组策略属性设置 任务三 编辑和应用组策略 9.2.1 任务一 组策略对象管理 创建组策略对象 组策略对象的链接 删除组策略对象 创建组策略对象 在“Active Directory用户和计算机”窗口中，在相应的域或组织单元（如“dmn11”）上单击鼠标右键，在弹出的菜单中选择【属性】命令，单击【组策略】选项卡，打开 域属性“组策略”选项卡 单击【新建】按钮，在【组策略对象链接】列表框中出现“新建组策略对象”， 可直接输入新建的组策略名字，如“桌面策略”，即建立了一个名为“桌面策略”组策略对象。此时该组策略没有任何设置，需要对组策略进行编辑。 域属性“组策略”选项卡 新建组策略对象 组策略对象的链接 打开“Active Directory 用户和计算机”窗口，右键单击要添加组策略的域或组织单元，如“unit2”，选择【属性】命令，打开“unit2属性”对话框，单击“组策略”选项卡单击【添加】按钮。 弹出“添加组策略对象链接”对话框。 在【查找范围】下拉列表中，选择要链接的组策略对象所在的域或组织单元（如unit1），在下面的列表中选择要链接的组策略对象，如“桌面策略”，单击【确定】按钮，所选组策略对象被链接到当前组织单元上。 “unit2 属性”对话框 “添加组策略对象链接”对话框 删除组策略对象 选择要删除的组策略对象，如“新建组策略对象”。 单击【删除】按钮，弹出删除组策略对象对话框。 选择【从列表中移除链接】单选按钮，可将组策略与该组织单元的链接断开，组策略对象并不删除；选择【移除链接并将组策略对象永久删除】单选按钮，可将组策略对象彻底删除。 单击【确定】按钮。 删除组策略对象 9.2.2 任务二 组策略属性设置 选择某一组策略，单击【属性】按钮，打开“组策略属性”对话框。在【常规】选项卡中，显示了该组策略的基本信息 【禁用计算机配置设置】和【禁用用户配置设置】复选框，可阻止“计算机配置”和“用户配置”的设置生效。 单击【链接】选项卡，打开“链接”选项卡对话框。在该对话框中，可查找应用此组策略的站点、域或组织单元。在【域】列表框中选择查找的范围，然后单击【立即查找】按钮，则应用此策略的站点、域或组织单元出现在下面的列表中。 单击【安全】选项卡，打开“安全”选项卡对话框。系统默认应用组策略的域、站点或组织单元中的所有用户和计算机都会受到组策略的约束，若要使其不受影响，就应该取消对该组策略的“读取”和“采用组策略”两项权限。 “组策略属性”对话框 “链接”选项卡 “安全”选项卡 9.2.3 任务三 编辑和应用