[计算机]WIN2003组策略.docVIP

组策略 组策略概述 组策略设置定义了系统管理员需要管理的用户桌面环境的各种组件，例如，用户可用的程序、用户桌面上出现的程序以及“开始”菜单选项。要为特定用户组创建特殊的桌面配置，请使用组策略对象编辑器。您指定的组策略设置包含在组策略对象中，而组策略对象又与选定的 Active Directory? 对象（即站点、域或组织单位）相关联。 组策略不仅应用于用户和客户端计算机，还应用于成员服务器、域控制器以及管理范围内的任何其他 Microsoft? Windows??2000 计算机。默认情况下，应用于域（即在域级别应用，刚好在 Active Directory 用户和计算机的根目录之上）的组策略会影响域中的所有计算机和用户。“Active Directory 用户和计算机”还提供内置的“Domain Controllers”组织单位。如果将域控制器帐户保存在那里，则可以使用组策略对象“Default Domain Controllers Policy”将域控制器与其他计算机分开管理。 组策略包括影响用户的“用户配置”策略设置和影响计算机的“计算机配置”策略设置。 使用组策略可执行以下任务： 通过“管理模板”管理基于注册表的策略。组策略创建了一个包含注册表设置的文件，这些注册表设置写入注册表数据库的“User”或“Local Machine”部分。登录到给定工作站或服务器的用户的特定用户配置文件写在注册表的 HKEY_CURRENT_USER (HKCU) 下，而计算机特定设置写在 HKEY_LOCAL_MACHINE (HKLM) 下。。 指派脚本。包括计算机的启动、关闭、登录和注销等脚本。重定向文件夹。可以将文件夹（如 My Documents 和 My Pictures）从本地计算机上的 Documents and Settings 文件夹中重定向到网络位置上。 管理应用程序。使用组策略，可以通过“组策略软件安装”来指派、发布、更新或修复应用程序。 指定安全选项。 Control.exe 启动。结果是，用户无法启动“控制面板”或运行任何“控制面板”项目。 (要打开“控制面板”，单击“开始”，指向“设置”，然后单击“控制面板”。) 这个设置还从 Windows 资源管理器删除“控制面板”文件夹。 Active Directory 用户和计算机(? 选中域名(? 属性(?组策略(? Default domain Policy (? 编辑(用户配置(? 管理模板( ?控制面板(?禁用控制面板 禁止用户更改IP 此设置确定是否启用用于 LAN 连接的组件的“属性”按钮。 (并启用“为管理员启用网络连接设置”设置)，就会为管理员禁用“属性”按钮。无论“为管理员启用网络连接设置”设置启用与否，网络配置操作员都不可以访问连接组件。 :如果禁用或不配置“为管理员启用网络连接设置”，此设置将不适用于 Windows 2000 以后的计算机上的管理员。 “局域连接属性”对话框包括连接时使用的网络组件列表。要查看或更改组件属性，请单击组件名称，然后单击组件列表下面的“属性”按钮。 操作步骤如下: Active Directory 用户和计算机(? 选中域名(? 属性(?组策略(? Default domain Policy (? 编辑(用户配置(? 管理模板( ?网络(? 网络及拔号连接(? 禁止访问LAN连接属性 使用组策略配置文件夹重定向 可以使用“文件夹重定向”将某些特殊文件夹重定向到网络位置。特殊文件夹是指 Documents and Settings 之下诸如 My Documents 及 My Pictures 这样的文件夹。“文件夹重定向”位于“组策略对象编辑器”控制台树中的“用户配置”下。 “文件夹重定向”有几个基本选项。对于每个基本选项，都有一个与其对应的高级版本。高级版本允许基于安全组成员身份的重定向，从而提供更精细的控制 2,Active Directory 用户和计算机(? 选中域名(? 属性(?组策略(? Default domain Policy (? 编辑( ?用户配置(? Windows设置(? 文件夹重定向(? My Documents( ? 属性(? 目标( ?基本 3,域用户在不同电脑上登录 为用户映射一个分区 用户(属性(配置文件(主文件(连接 略在企业中的应用概述 组策略是对域中的计算机和用户进行集中管理 组策略设置定义了系统管理员需要管理的用户桌面环境的多种组件，例如，用户可用的程序、用户桌面上出现的程序以及“开始”菜单选项。使用组策略管理单元，可以为特定用户组创建特定的桌面配置。 组策略中计算机配置 为ou新建一个组策略 不显示上次登录的用户名（计算机配置( Windows设置( ?安全设置(