组策略应用简述.docVIP

开头我想引入一个缩写CIS，那么什么是CIS呢？CIS是现代组织形象整体策划和实施系统的简称。其英文全称是Corporation Identity System。中文译为“企业识别系统”。CIS理论主张将企业理念，企业文化，企业行为及企业视觉标志通过统一设计加以整合，强化其传播效果，使组织迅速提升自己的知名度，美誉度和公众的认可度。当然这里要想统一企业形象，内容是包括了很多方面，IT部门下管理的 HYPERLINK / \t _blank 计算机自然也是其中之一。我们在下面就例举一些IT部门如何做到企业形象的统一。 ??? 一、 统一企业桌面 ??? 因为公司内很多员工总是总是把工作用的 HYPERLINK / \t _blank 计算机的桌面背景改成一些个性很强的一些图片，从公司的某一个角度看过去，每个显示器所显示的桌面都是不一样。这样公司管理层对此总是不满意，那么就衍生了需要我们IT人员去强制把每一个员工的桌面背景统一起来，让来访的客户或者企业参观者看起来企业管理非常有序，企业形象非常强。下面我来介绍如何统一企业桌面，自然我们的环境也必须是要有域环境才能实现统一。 ??? 第一步：我们在域控制器D盘下建一个共享文件夹share，用于存放我们准备统一的桌面背景图片Desktop.jpg，E:\share\Desktop.jpg。 ??? 注：当然我在这里建议大家共享文件夹要放在非系统磁盘上，还有一点非常重要的就是，很多朋友在从前到后都是按照我这样的方法创建好策略就是因为文件夹共享权限设置不当，导致客户端无权读取、复制该图片，桌面背景策略是应用了就是桌面背景图片没有更改，唯一遗漏掉的就是这个共享文件夹的权限一定要设置好，我一般设置为Domain User。 ?? ? ?? 第二步：在域控制器上点击开始→管理工具→组策略管理，打开组策略管理控制台。（注：这里我是安装了组策略管理工具GPMC） ??? ??? 第三步：打开组策略管理，右键点击域→点击“创建并链接（GPO）” →输入组策略名称“统一桌面”。因为我们这次的策略是希望企业内所有 HYPERLINK / \t _blank 计算机都应用，故我们在域级别上创建一条GPO组策略。 ??? ??? 第四步：右键点击“统一桌面”策略→点击“编辑”→右键点击“用户配置”→“管理模板”→“桌面”→“ActiveDesktop”。 ??? ???? 第五步：双击“启用Active Desktop”→点击“已启用”→点击“应用”→点击“确定”。 ??? ??? 第六步：双击“启用Active Desktop墙纸”→点击“已启用”→ 在“墙纸名称”里面输入墙纸的位置→选择“墙纸样式”→点击“应用”→点击“确定”。??? 注：在 “墙纸名称”这里我们输入墙纸的路径方法有两种：一种是本地路径另外一种就是UNC路径的方式，在这里我个人推荐UNC路径。 ??? 好了，到了这里我们先在域控制器上用“gpupdate? /froce”强制刷新下策略，然后在到客户端用“gpupdate? /froce”强制刷新下策略或者注销下客户端再登录就会发现客户端在登录客户端后发现客户端桌面就会自动换成我们指定的桌面背景了。如下图所示： ??? 三、统一IE代理设置 ??? 在现在很多企业都有自己的代理服务器或者是企业中部署了ISA Server防火墙，客户端上网都是通过IE代理或者是防火墙客户端来访问Internet。这里会有朋友问，我不用IE代理我之用防火墙客户端方式，其实因为每个企业环境不同，企业内客户端 HYPERLINK / \t _blank 计算机配置也不同，我们针对企业内有部分客户端 HYPERLINK / \t _blank 计算机配置较低，那么安装了防火墙客户端无疑是针对配置较低的客户端 HYPERLINK / \t _blank 计算机有增加了开销。那么此时我们就需要用到IE代理策略方法来让配置较低的 HYPERLINK / \t _blank 计算机访问Internet。 ??? 第一步：第一步：在域控制器上点击开始→管理工具→组策略管理，打开组策略管理控制台→右键点击域→点击“创建并链接（GPO）” →输入组策略名称“IE代理设置”。 ??? ??? 第二步：右键点击“IE代理设置”策略→点击“编辑”→右键点击“用户配置”→点击“ HYPERLINK / \t _blank Windows设置”→点击“Internet Explorer维护”→点击“连接” ??? 第三步：双击右边“代理设置”→勾选“启用代理服务器地址”→在“代理服务器”里面的“代理服务器地址”和“端口”内输入企业内的代理服务器地址及代理服务器端口号同时勾选“对于本地（Internet）地址不使用代理服务器”→