§1.Windows系统管理WindowsSystem--chap08-v1.0章节幻灯片.pptVIP

* 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 因所有用户都要统一背景，可选择在域上创建并链接组策略 保存背景图片的共享文件夹所有用户都应该有权限访问 注意提醒学员不要修改默认的域组策略，而是新建组策略 * 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 * 阶段一：指导子阶段 教员讲解案例需求，以便学员理解知识点的应用场景 * 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 注意“将‘注销’添加到「开始」菜单” 的策略只针对于使用经典（传统）开始菜单的用户生效 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 * 阶段一：指导子阶段 教员讲解案例需求，以便学员理解知识点的应用场景 教员应将软件的安装包下发给学员 * 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 因所有用户都要安装软件，可选择在域上创建并链接组策略 保存软件安装包的共享文件夹所有用户都应该有权限访问在客户机登录的用户必须要有在客户机安装软件的权限 注意提醒学员不要修改默认的域组策略，而是新建组策略 * 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 * 实验案例1：组策略简单应用 学员练习： 在DC上共享文件夹并设置共享权限与NTFS权限 将背景图片保存至共享文件夹 在DC上创建并链接组策略 配置组策略 刷新组策略 验证组策略的应用结果 30分钟完成 * 实验案例2：组策略的应用顺序 需求描述： 公司搭建了Windows 2008域，域中有组织单位Sales_OU，该组织单位中有多个账户和计算机账户，所有的策略为默认状态，现在需要： 所有计算机在关闭时会显示“关闭事件跟踪程序” 所有经典开始菜单的用户不显示“注销” 所有Sales_OU中使用经典开始菜单的用户显示“注销” * 实验案例2：组策略的应用顺序 实现思路： 在域的组策略上设置“关闭事件跟踪程序” 在域组策略和OU组策略上对同一策略做不同设置 验证效果 学员练习： 分别设置组策略 验证组策略的继承与生效顺序 30分钟完成 * 实验案例3：实现软件分发和升级 需求描述： 公司搭建了Windows 2008域，域中有多个用户账户UserA、UserB…和计算机账户Client01…，现要将MBSA2.0分发给所有域用户 * 实验案例3：实现软件分发和升级 实现思路： 利用组策略实现软件的分发与升级 准备软件的.msi安装包 规划安装包的保存位置并共享 注意共享权限与NTFS权限 注意安装软件用户的权限 * 实验案例3：实现软件分发和升级 学员练习： 在DC上共享文件夹并设置共享权限与NTFS权限 将软件安装包保存至共享文件夹 在DC上创建并链接组策略 配置组策略软件分配 刷新组策略 在客户机登录检查软件是否已经成功安装 升级软件并验证 30分钟完成 * * 教员以提问的方式回顾上一章的主要内容，根据学员回答情况进行简单点评。 1、域树是具有连续的域名空间的多个域；林由一个或多个域树组成 。 2、dcpromo 3、使用范围是本域 4、使用范围是整个林及信任域 5、打开【Active Directory用户和计算机】，右击OU→委派控制→添加要委派任务的账户或组→选择要委派的任务 * 教员介绍本章的技能目标，让学员明确通过本章的学习可以掌握哪些具体技能，以激发其学习本章的兴趣。 * 通过本章结构的介绍让学员清晰地了解本章主要包含哪几个方面的内容。 在讲解过程中指出本章重点（红色部分）。 * 引入：通过配置本地安全策略加强了工作组中计算机的安全性。在域