[IT认证]第3课 Active Directory组策略.pdfVIP

第3课 第3课 Active Directory组策略 Active Directory组策略 组策略概念和特点 组策略概念和特点 使用足策略管理用户环境 使用足策略管理用户环境 使用足策略在网络中发布软件 使用足策略在网络中发布软件 组策略对象GPO （Group Policy Object ） 组策略对象GPO （Group Policy Object ） 1 3.1 组策略概述 3.1 组策略概述 组策略设置定义了系统管理员需要管理的用户桌 组策略设置定义了系统管理员需要管理的用户桌 面环境的多种组件，例如，用户可用的程序、用 面环境的多种组件，例如，用户可用的程序、用 户桌面上出现的程序以及“开始”菜单选项。使用 户桌面上出现的程序以及“开始”菜单选项。使用 组策略管理单元，可以为特定用户组创建特定的 组策略管理单元，可以为特定用户组创建特定的 桌面配置。所指定的组策略设置包含在组策略对 桌面配置。所指定的组策略设置包含在组策略对 象中，而组策略对象又和所选择的站点、域或组 象中，而组策略对象又和所选择的站点、域或组 织单位的Active Directory 对象相关联。 织单位的Active Directory 对象相关联。 组策略包括影响用户的“用户配置”和影响计算机 组策略包括影响用户的“用户配置”和影响计算机 的“计算机配置”。 的“计算机配置”。 CEAC网络工程师讲义 主讲教师：张晓伟 2 组策略对象存储在Windows 2000的域中 组策略对象存储在Windows 2000的域中 为了让足策略在域的不同范围生效，需要将包含有组策略 为了让足策略在域的不同范围生效，需要将包含有组策略 的组策略对象与域中的不同容器相连接，这个连接叫做组 的组策略对象与域中的不同容器相连接，这个连接叫做组 策略对象链接。 策略对象链接。 组策略对象应用到一个活动目录的站点上，则该组策略对 组策略对象应用到一个活动目录的站点上，则该组策略对 象作用于站点内的所有域。 象作用于站点内的所有域。 组策略对象应用到一个域上，则该组策略对象作用于域内 组策略对象应用到一个域上，则该组策略对象作用于域内 的所有计算机和用户。 的所有计算机和用户。 组策略对象应用到一个组织单位上，则该组策略对象作用 组策略对象应用到一个组织单位上，则该组策略对象作用 于该组织单位内的所有计算机和用户。 于该组织单位内的所有计算机和用户。 不可能将组策略对象作用于普通的活动目录容器中（图标 不可能将组策略对象作用于普通的活动目录容器中（图标 为：） 为：） 普通活动目录容器的组策略继承于较高层次的活动目录的 普通活动目录容器的组策略继承于较高层次的活动目录的 组策略对象。 组策略对象。 CEAC网络工程师讲义 主讲教师：张晓伟 3 组策略应用的顺序 组策略应用的顺序 策略按如下顺序应用： 策略按如下顺序应用： 1、唯一的本地组策略对象。 1、唯一的本地组策略对象。 2、站点组策略对象，按照行政管理指定的顺序。 2、站点组策略对象，按照行政管理指定的顺序。 3、域组策略对象，按照行政管理指定的顺序。 3、域组策略对象，按照行政管理指定的顺序。 4、对于组织单位组策略对象，按照从大组织单位到小的组 4、对于组织单位组策略对象，按照从大组织单位到小的组 织单位顺序（从父组织单位到子组织单位），而在每个组 织单位顺序（从父组织单位到子组织单位），而在每个组 织单位级别中，则按