[计算机硬件及网络]计算机网络管理与安全《书稿第二章》.pptVIP

第二章windows2003 server域模式下管理 学习要点 复习域管理思想 复习域管理思想 复习域管理思想 创建域模式下的用户 创建域模式下的用户 创建域模式下的用户 域模式下的用户管理 域模式下的用户管理 创建域模式下的组 创建域模式下的组 创建域模式下的组织单位 创建域模式下的组织单位 创建域模式下的组织单位 计算机加入域 计算机加入域 计算机加入域 计算机加入域 计算机加入域 组策略的概念 组策略的内容 组策略的内容 如何建立组策略和连接组策略 如何建立组策略和连接组策略 如何建立组策略和连接组策略 如何建立组策略和连接组策略 如何建立组策略和连接组策略 如何建立组策略和连接组策略 如何建立组策略和连接组策略 如何建立组策略和连接组策略 如何建立组策略和连接组策略 如何建立组策略和连接组策略 禁止组织单位abc用户运行word 禁止组织单位abc用户运行word 禁止组织单位abc用户运行word 禁止组织单位abc用户运行word 为组织单位abc用户安装应用程序netinfo 为组织单位abc用户安装应用程序netinfo 为组织单位abc用户安装应用程序netinfo 为组织单位abc用户安装应用程序netinfo 为组织单位abc用户安装应用程序netinfo 为组织单位abc用户安装应用程序netinfo Thank you! 下面我们说明如何进行组策略对象的链接如，如将ios的组策略对象链接到is上。 1．打开组织单位is组策略对象，如图2-12所示。 图2-5 2．单击“添加”，选择“全部”标签，如图2-13所示。 图2-5 3．选定ios ,单击“确定”，如图2-14所示 。 图2-5 这时就将组织单位ios的组策略对象链接到组织单位is上，可以通过“向上”、“向下”调整组策略对象的顺序，控制其对系统的配置的影响 打开“开始菜单→程序→管理工具→active directory 用户和计算机” 在“组织单位abc”上单击鼠标右键，选择属性→组策略 图2-5 （2）选择系统→不要运行制定的程序 图2-5 这时就将组织单位ios的组策略对象链接到组织单位is上，可以通过“向上”、“向下”调整组策略对象的顺序，控制其对系统的配置的影响 （3）单击选项，选择“已启用” 。 图2-5 （4）单击显示按钮，添加被禁止程序 （5）单击确定，使组策略生效。运行word将出现如图所示情况。 打开“开始菜单→程序→管理工具→active directory 用户和计算机” 在“组织单位abc”上单击鼠标右键，选择属性→组策略 图2-5 使用组策略部署应用程序有发布和指派两种，发布需要用控制板板中的添加删除程序来协助安装。指派则是自动安装程序的快捷方式，等用户应用时再进行安装。被安装程序的格式必须是msi.应用程序netinfo已经放在服务器上的共享文件夹abc内。 单击编辑→用户配置→软件设置 图2-5 在“软件安装”上单击鼠标右键，选择新建→程序包 图2-5 在“查找范围”上选择共享文件夹abc,并选中要安装的程序 。 图2-5 ）单击打开按钮，选择“已指派”， * 计算机网络管理与安全 域模式下的管理 * c 理解使用活动目录进行局域网的基本思想 掌握用户、组、组织单位设置和管理方法 掌握组策略的概念、学会用组策略对用户和计算机进行管理 了解域、组织单位、组之间的区别 通过实例的训练，掌握对局域网管理的实际操作方法 微软公司在其网络操作系统中采用了基于域模式来改变原有的管理模式和提高管理效能，在前一章已经就域模式下的计算机管理系统做了详细的介绍，其核心就在于通过计算机加入到一个指定的逻辑单元——域中，然后对其加入的计算机实现统一、高效的管理，对整个网络系统中的计算机、用户、资源进行了重新的整合，使其在管理方式上发生了根本性的改变。 在其域模式的管理体系下，整个网络管理经过以下过程将实现对加入域的所有计算机和所有用户完成综合的管理： (1) 建立一个域服务器，如图2-5所示 (2) 将被管理的计算机加入到域中，如图2-6所示 (3) 使用域下的管理员账户建立新的用户，如图2-7所示 (4) 在域中通过任何计算机对域中任何账户实现设置管理，如图2-8所示 在其域模式的管理体系下，整个网络管理经过以下过程将实现对加入域的所有计算机和所有用