组策略在Windows域管理中的应用.docVIP

组策略在Windows域管理中的应用 　　摘要：为了简化Windows域管理人员的工作复杂度，提高管理效率，研究了Windows系统的组策略在Windows域管理中的应用。首先对Windows组策略的工作原理进行了分析，明确了组策略的应用对象和处理规则。然后用实例来演示如何使用组策略在Windows域中部署软件以及如何设置软件限制策略。介绍了基于Windows活动目录的域组策略的强大功能，通过在局域网的实际应用，阐述了组策略的设置方法。利用组策略来管理Windows域提高了工作效率，减轻了工作负担，使得软件的安装、维护和管理更为灵活和简便。 　　关键词：组策略；组策略对象；活动目录；域控制器；组织单位 　　中图分类号：TP316文献标识码：A文章编号：1009-3044(2011)22-5390-03 　　Group Policy for Windows Domain Management 　　ZHANG Zhan 　　(Renmin University of Chian, Beijing 100193, China) 　　Abstract: To simplify the complexity of Windows domain management and improve management efficiency, the usage of group policy in Windows domain management is studied. In the first place the principle of Windows group policy is elaborated. The target object and the rules of group policy are analyzed. Demonstrated how to deploy software and set the software restriction policies. Illustrated that group policy improves management efficiency of Windows domain, reduces workload and makes the software installation, maintenance and management more flexible and simple. 　　Key words: group policy; group policy object; active directory; domain controller; organization unit 　　组策略是Windows 2000及以后版本中新增加的功能，它给了我们过去的Windows系统从来没有提供过的服务― ― 对用户计算机的集中而且详尽的控制。我们可以把它看作是NT 4.0系统中“系统策略”的改进。组策略是管理员为用户和计算机自定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使用“组策略”为网络用户分发软件、设定用户可以运行的程序、自定义“开始”菜单并简化“控制面板”。此外，还可添加能在计算机上(在计算机启动或停止时，以及用户登录或注销时)自动运行的脚本，甚至可配置Internet Explorer。组策略的优点是可以让系统管理员灵活控制Windows网络的客户端环境，更加方便地管理整个网络。但伴随着灵活性而来的是复杂性。如何熟悉、熟练应用组策略是系统管理员必须解决的一个问题。如果能够正确、灵活地运用组策略，就能使Windows系统发挥出更加强大的功能，为个人用户和企业用户带来更大的利益。 　　1 组策略简介 　　所谓组策略，就是基于组的策略。可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。组策略是自Windows 2000以来，操作系统自带的最强大的设置管理工具之一。通过它，可以让我们更容易地管理计算机以及网络上的资源。 　　说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，很多配置都是可以自定义设置的。但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory对象并对它进行设置。 　　2 组策略的工作原理 　　2.1 组策略对象 　　组策略对象(GPO)的有关设置存储在域控制器中，只能在Active Di