Windows-Vista群组原则新增功能-精选版.ppt

Behavior ADMX (Windows Vista and later) ADM (Windows 2000, Windows Server 2003 and Windows XP) 管理 Windows 2000, Windows Server 2003, Windows XP √ √ 管理 Windows Vista, Windows Server “Longhorn” √ X 多國語系支援 √ (配合ADML檔案) X 結合自訂 ADM 檔 √ √ 預設檔案位置 本機 ADMX ADM 複製到 GPO 使用集中存放 √ X 避免GPO檔案的重覆(Sysvol膨脹) √ X 新增/移除範本 ADM Only ADM Only 檔案的比較 版本序號 時間戳記 ADMX vs. ADM 講題大綱 群組原則的使用情形 Windows Vista的群組原則 新功能 原則的組合使用 Removable Storage Devices IPSec / Windows Firewall Power Management Printer Management Troubleshooting Diagnostics Windows Defender Network Access Protection Internet Explorer Tablet PC Windows Error Reporting User Account Control Wired and Wireless Policy Desktop Shell Globalization Remote Assistance 群組原則設定的組合 目前有1,800+ 原則設定，Windows Vista將超過 2,400 作業系統功能的大量支援 群組原則是Windows平台管理的基礎 Some examples: 透過電源管理原則來控管企業的能源支出 Windows Vista 包含的進階電源管理功能 可以 per-user and per-machine 來設定 支援所有的電源管理設定功能 當無使用者登入時，有獨立的電源管理計畫 預設系統的電源管理設定 “Sleep”是預設的系統設定行為 系統”Sleep”的時間計數是啟用的 螢幕關閉時間計數是啟用的 進階電源管理 預設電源設定 電源管理原則 卸除式存放裝置的管理 各種小型儲存裝置可能是安全的問題考量 USB storage devices MP3 players CD/DVD burners 風險 攜入危險的資料 (Spyware, Virus) 敏感資訊被攜出 (業務資料、產品開發設計、商業策略等等) 我們的客戶要更細、更嚴謹的管理 卸除式存放裝置原則設定Removable storage device Policy Settings 可依“電腦”或“使用者”來分別設定原則控管，管理可依“read”或“write”來處理 卸除式存放裝置分類 CD/DVD Tapes USB plug-in devices Windows Portable Devices (WPD) All other external removable storage devices 電源管理原則 卸除式存放裝置原則 * * * * * * * * * * Windows Vista群組原則新增功能 謝合宜 微軟特約技術顧問 MCSE : Security/Messaging MVP/MCT Level 300 預備知識 熟悉Windows網路環境的使用與管理 熟悉群組原則的基本功能 講題大綱 群組原則的使用情形 Windows Vista的群組原則 新功能 原則的組合使用 群組原則目前的使用情形大量而廣泛被使用 在已部署AD的環境，群組原則： 大型企業超過 90% 以上使用 中小型企業環境超過 60% 以上使用 群組原則設定涵蓋： 超過1,800 以上的登錄檔架構原則設定 還有更多有關安全以及 Internet Explorer 等相關部分的設定 ADM 檔案格式 Sysvol資料膨脹 AD 原則套用目標 原則的問題診斷 原則強制設定 原則設定、定義 群組原則的管理與操作設定 (GPMC/GPEdit) Group Policy Object (GPO)使用時可能面對的頭痛問題 位置尋找困難 缺乏足夠的知識與經驗 錯誤問題發生的診斷很複雜 網路連線 VPN 連線時 無 AD 的時候呢 GPMC? 變動管理、稽核與標準操作流程? 主要功能與加強 有關於Windows Vista新功能的設定 更多現存設定部份的新增 (安全性、桌面環境管理……) 廣泛的設定 更安全可靠的群組原則引擎 網路連線狀態變動的牽連 加強問題診斷