网络服务器安装与配置教学课件作者张文武项目二任务2部署企业组策略课件幻灯片.ppt

2．组策略应用场景举例 步骤3：进行属性配置编辑，如下图： 图2-2-21 文档属性设置 2．组策略应用场景举例 步骤4：设置完成，对客户端测试，本书略。 场景2 控制客户端显示统一桌面壁纸设定，实现企业工作环境统一的VI形象。 步骤1：打开编辑“全域用户工作环境策略”，定位到“用户配置”—“管理模板”—“桌面”，如图： 图2-2-22 桌面设置 2．组策略应用场景举例 步骤2：设定统一的桌面墙纸文件，双击上图中右边“桌面墙纸”，进行配置，如下图： 图2-2-23 桌面墙纸设置 2．组策略应用场景举例 图2-2-23 桌面墙纸设置 步骤3：设定用户不能自行修改桌面，双击“桌面墙纸”之上的配置项“不允许更改”进行启用配置。如图： 图2-2-24 启用 不允许更改 2．组策略应用场景举例 场景3 实现客户端驱动器不自动播放，有时由于光驱的自动播放文件不好读取时会导致系统资源占用甚至死机，还有些时候只是系统刚认到一个U盘就让机器中毒了，这些现象全都可以通过禁止驱动器自动播放的策略得到终结。 步骤1：打开编辑“全域用户工作环境策略”，定位到“用户配置”—“管理模板”—“windows组件”—“自动播放策略” 步骤2：在右边工作区双击“关闭自动播放”进行配置，如图： 项目二 企业域服务器配置 任务2 部署企业组策略 踏浪公司管理员在管理过程中，希望对部门下的电脑实现统一管理，在以往的系统中，员工随意更改电脑上的设置，或随便删除电脑上的数据或随便安装一些与工作无关的软件，导致其他员工在使用电脑时常常遇到问题，管理员希望通过在域控制器上设置用户的策略，禁止一些违规操作，使得计算机能够正常为企业服务。 知识目标、技能点: 1．理解组策略的概念 2．理解组策略的基础架构 3．掌握创建组策略 相关知识（教师讲述与交流） 1．组策略概述 2．组策略基础架构 3．计算机配置部分 4．用户配置部分 5．本地组策略 6. 域组策略 1、组策略概述 在Windows Server 2008和Windows Vista的环境中,组策略在功能特性都有了不少的扩大与加强。目前已有了超过5000个设置，拥有更多的管理能力。使组策略来简化IT环境管理，已成为用户必须了解的技术。 实际上组策略是一种让管理员集中计算机和用户的手段或方法。组策略适用于众多方面的配置，如软件、安全性、IE、注册表等等。在活动目录中利用组策略可以在站点、域、OU等对象上进行配置，以管理其中的计算机和用户对象，可以说组策略是活动目录的一个非常大的功能体现。 通过此章的学习，将让您更擅长、高效的管理组策略的设计、实施、应用和排错。 2、组策略基础架构 图2-2-1 组策略设置界面 3、计算机配置部分 有三个主要的部分: 软件设置 这一部分相对简单,它可以让你实现MSI、ZAP等软件部署分发。 Windows设置 这一部分更复杂一些，包含很多子项，如图 图2-2-2 计算机配置设置 3、计算机配置部分 图2-2-3 windows设置 3、计算机配置部分 子项都提供很多选择，账户策略能够对用户账户密码等进行管理控制；本地策略则提供了更多的控制如审核、用户权利、以及安全设置。特别是安全设置包括了超过75个的策略配置项。还有其它的地一些设置，如防火墙设置、无线网络设置、PKI设置、软件限制等等。 管理模板 这一部分使设置项最多的，包含各式各样的对计算机的配置。如图 图2-2-4 管理模板 4、用户配置部分 用户配置部分类似于计算机配置，主要不同在于这一部分配置的目标是用户账户的，而相对于用户账户而言会有更多对用户使用上的控制。如图所示 图2-2-5 用户配置 4、用户配置部分 这一部分同样也包含三大部分 软件设置 我们可以通过在这里配置实现针对用户进行软件部署分发。 Windows设置 这一部分就与计算机配置里的Windows设置有了很多的不同，如图 图2-2-6 windows设置 4、用户配置部分 可以看到其中多了“远程安装服务”“”、“文件夹重定向”、“IE维护”等，而在安全设置中只有“公钥策略”和“软件限制”“。 管理模板 在这一部分展开后，你会发现比起计算机配置里的管理模板这里有更多的配置，如图： 图4-1-2 DHCP工作过程 图2-2-7 管理模板 5、本地组策略 Windows 2000、windows xp、windows vista、windows 2003、windows 2008等等计算机都有且只有一份本地组策略。本地组策略的设置都存储在各个计算机内部，不论该计算机是否属于某个域。本地组策略包含的设置要少于非本地组策略的设置，像在“安全设置”上就没有域组策略那么多的配置，也不支持“文件夹重定向”和“软件安装”这些功能。 在任意一台