Windows Server活动目录项目式项目21 通过组策略相关管理用户环境.ppt

项目21 通过组策略管理用户环境 网络工程系 黄君羡 如何利用AD帮助企业做好用户工作环境的管理工作： 1.公司所有域客户机都必须部署相同的工作桌面。 2.公司特定域客户机都必须部署相同的工作桌面。 3.公司为特定用户映射网络驱动器。 4.AD管理员批量修改特定账号（含本地管理员） 项目背景 EDU公司基于Windows Server 2012活动目录管理公司员工和计算机，公司希望新加到域环境中的计算机和用户有其默认的一套部署方案，而不是通过逐个部署，这样可以统一管理公司的计算机和用户，又可以极大减少管理员的工作量，公司希望通过简单的部署，使公司的域环境满足当前的业务需求。目前公司迫切需要解决的问题有以下3个： 1、让公司用户使用相同的开始菜单。 2、自动为业务部用户映射网络驱动器。 3、希望更改加入域的本地计算机管理员名字，从而提高安全性。 相关知识 1、组策略与首选项 （1）区别 组策略设置是受管理的、强制实施的，当GPO被删除后，策略的设置将不再生效。 首选项则是不受管理的、非强制性的，当GPO被删除后，其设置任然生效，需要手动修改 相关知识 1、组策略与首选项 （2）优先级（冲突时） 当在同一个GPO中的策略和首选项发生冲突时，基于注册表的策略优先。对于不基于注册表的策略和首选项来说，则取决于策略与首选项的客户端扩展执行的顺序，判断策略设置是否是基于注册表的方法很简单，因为所有基于注册表的策略设置都定义在【策略/管理模板】位置中。 项目操作 关键点：熟悉组策略工作菜单，注意看组策略选项的说明，按说明进行操作。 我问你答 (1) 当首选项和策略冲突时，那个优先？ (2) 通过组策略管理用户环境主要应用于那些场景？ (3) 简述一下用户首选项和计算机首选项的主要作用？ 项目实训题 通过计算机首选项和用户首选项定义用户的环境，并截取实验结果。