AD中的组策略-精品·公开课件.pptVIP

本章主要介绍的内容 组策略概论 组策略实例演练 组策略的处理规则 利用组策略部署软件 组策略的功能 组策略主要提供以下功能： 帐户策略设定案　例如：用户密码长度、密码使用期限、帐户锁定策略。 本地策略　例如：审核设置、用户权限指派、安全性能设置。 脚本(scripts)的设定 例如:登录/注销、启动/关机脚本的设置 用户工作环境的设定 例如：隐藏用户桌面上的图标等。 软件的安装与删除 例如：用户登录或计算机启动时，自动为用户安装软件、自动修复应用软件或自动删除应用软件。 限制软件的运行 例如：主要用来限制对软件的使用。 文件移动 例如：改变“我的文档”、“开始菜单”等文件夹的存储位置。 计算机配置 例如：当启动计算机时，系统就会根据“计算机”配置的内容来配置计算机的环境。 用户配置 例如：主要是用来设定用户的工作环境。 组策略对象GPO（Group Policy Object） 组策略是通过“GPO”来设定的。 GPO主要有三种： 一、内建的GPO 系统已经有两个内建的GPO，分别是： Default Domain Policy 此GPO已经被链接到域，因此它的设置会被应用到整个域内的所有用户与计算机。 Default Domain Controller Policy 此GPO已经被链接到Domain Controller OU,因此它的设定值会被应