使用组策略管理用户环境-精品·公开课件.ppt

使用组策略管理用户环境 主讲： 马永亮 maliang@w.cn Page 2/55 前一章主要内容回顾 组策略概述 组策略的功能 组策略对象 使用组策略管理单元 计算机和用户的组策略设置 应用组策略的时间 使用组策略对象 创建组策略对象 链接现有组策略对象 指定管理GPO的域控制器 组策略的处理规则 组策略的继承与处理规则 处理未作更改的组策略设置 组策略和慢速网络连接 Page 3/55 本章目标 了解用户环境管理的任务，掌握管理模板的使用方法以及常用的安全设置 掌握使用组策略设置脚本、重定向文件夹、部署软件的方法 学会配置安全策略、使用安全模板、使用安全配置和分析工具 掌握如何设置审核策略，并审核特定的行为 Page 4/55 用户环境管理概述 用户环境管理是指系统管理员通过组策略来管理用户使用计算机的工作环境，如管理用户的桌面、网络连接等 常用来管理用户环境的组策略类型包括： 管理模板设置 脚本设置 文件夹重定向 安全设置 Page 5/55 管理模板概述 管理模板是Windows 2000/XP/Server 2003组策略的一个重要组件 管理模板是Unicode格式的文本文件，扩展名.adm，位于计算机的%windir%\inf文件夹下 不同的操作系统默认安装的管理模板不同 可以通过组策略对象编辑器添加/删除管理模板，也可以为某些Microsoft应用程序下载其他模板，甚至可以创建自己的模板 Page 6/55 管理模板设置的类型 设置类型 可以管理的内容 可用于 Windows组件 管理用户可以访问的Windows工具和组件。 计算机和用户 系统 管理登录和注销，管理组策略、刷新间隔以及是否启用磁盘配额。 计算机和用户 网络 管理网络连接和拨号连接的属性，包括共享网络的访问。 计算机和用户 打印机 可以强制在Active Directory内自动发布打印机，或者禁用网络打印机。 计算机 任务栏和“开始”菜单 管理用户可以通过“开始”菜单访问的项目。 用户 桌面 管理用户对网络、Internet Explorer、我的文档等桌面项目的操作。 用户 控制面板 管理对“控制面板”内的“添加/删除程序”、“显示器”和“打印机”的使用。 用户 共享文件夹 管理发布共享文件夹、DFS根目录等。 用户 Page 7/55 常用的安全设置 常用的安全设置包括： 常用的桌面安全设置 常用的用户访问网络资源的安全设置 用户访问管理工具和应用程序的安全设置 Page 8/55 使用管理模板 使用组策略中管理模板的扩展选项来完成管理模板的设置 选择设置状态，通常有以下三种状态 未配置：忽略该设置，不会改变注册表设置文件内相应的值 启用：采用该设置，并改变相应的注册表设置文件 禁用：禁止采用该设置，不允许改变相应的注册表设置文件 对管理模板设置的访问 右击站点、域或组织单位→“属性”→“组策略”选项卡→创建一个新的GPO，或者选择一个已存在的GPO 单击“编辑”→在组策略中展开“计算机设置”或“用户设置”→展开“管理模板” Page 9/55 使用组策略指定脚本 使用组策略的脚本设置可以使脚本自动运行 在组策略的计算机设置和用户设置下都有脚本设置 同其它策略一样，该设置只需进行一次配置，之后就会持续在整个网络内执行 Page 10/55 组策略脚本设置概述 组策略中的脚本设置是指配置在计算机启动/关机时或者用户登录/注销时自动运行脚本 脚本是指在Windows平台上能够运行的、包括批处理文件、可执行程序以及Windows脚本宿主支持的其它脚本 Page 11/55 指定组策略脚本设置 登录/注销脚本的设定 当用户登录时就自动运行的脚本是“登录脚本”； 当用户注销时就自动运行的脚本是“注销脚本”； Page 12/55 一个脚本样例 用记事本编辑，保存扩展名为.vbs 可用作登录脚本：用户登录后提示用户输入要运行的命令，进而可打开一个工具；如果用户输入错误的命令，则弹出一个警告信息 Page 13/55 登录/注销脚本的设定 把编辑好的脚本文件复制到此目录中 点击“浏览”后选择脚本 Page 14/55 指定组策略脚本设置 开机/关机脚本的设定 当计算机开机时就自动运行的脚本是“开机脚本”； 当计算机关机时就自动运行的脚本是“关机脚本” ； Page 15/55 使用组策略重定向文件夹 重定向文件夹是指把特殊文件夹的存储位置由用户的本地计算机重定向到网络服务器上的共享文件夹内 通过重定向文件夹，可以保证用户的数据存储在网络服务器上的一个集中位置上，便于集中管理 同时也可以保证用户无论从哪一台计算机登录都可以访问到他们的数据 Page 16/55 文件夹重定向概述 默认情况下，“我的文档”、“开始菜单”等文件夹存储在本地计算机内，