Windows Server活动目录项目式项目22 组策略的相关管理.ppt

项目22 组策略的管理 网络工程系 黄君羡 通过组策略管理工具进行组策略管理，域管理员可以方便的完成下列任务： 可以直观的查看组策略设置、禁用组策略的用户设置或计算机设置 配置组策略筛选，可以使组策略只应用到满足特定查询条件的用户和计算机上，例如将部署软件的组策略只应用到windows7的客户端计算机中。 组策略的授权管理：创建组策略、编辑组策略、链接组策略到特定OU等。 配置计算机的用户组策略环回处理模式，可以更改域用户登录时应用组策略的行为。 使用组策略建模和组策略结果监控组策略应用，排除组策略应用中的错误。 组策略的备份与还原。 项目背景 EDU公司基于Windows Server 2012活动目录管理用户和计算机，在公司的多个OU中都部署了组策略。在组策略管理时发现很难直观显示管理员部署的组策略内容，往往需要借助其他工具或者日志来查询。 在应用一些新的组策略时，有时发现一些计算机并没有应用到新的组策略。这样给公司的生产环境的部署带来了一定的困扰，公司希望通过规范的管理组策略，从而提高域环境的可用性，实现域用户和计算机的高效管理。 相关知识 1.查看组策略设置 2.指定组策略的状态 组策略的设置有三种状态：“未配置”、“已启用”和“已禁用”。 组策略的状态可以是“已启用”、“已禁用所有设置”、“已禁用计算机配置设置”和“已禁用用户配置设置” 相关知识 3.组策略的作用域及安全筛选 4.配置用户组策略环回处理模式 将该策略作用于特定的用户、组或计算机 1）启用后，如果有策略冲突，则计算机配置优先于用户配置 2）如果没有设置环回处理，则用户配置优于计算机配置 下面就常见的几种组策略管理进行举例说明： 1、组策略的阻止和强制继承 2、组策略的备份和还原 3、查看组策略 4、针对某个对象查看其组策略 我问你答 (1) 配置好组策略后可以通过什么方式进行查看？ (2) 父OU和子OU的组策略设置冲突时那个优先。 (3) 能够查看某个用户最终应用到该用户的组策略？ (4) 能否实现某个用户不应用其OU的策略？ 项目实训题 将组策略进行备份，然后删除组策略，使用备份文件还原组策略，查看应用到jack用户的组策略，并截取实验结果。。