组策略5-精品·公开课件.pptVIP

* * 第五章 管理组策略 本章学习要求及能力目的 组策略用来在用户或计算机集合上强制设置一些配置，这在多台计算机需要统一的工作界面时很有实用意义。组策略为管理员提供了进一步控制和集中管理用户工作环境、实现软件部署以及安全性管理。 掌握组策略的管理与配置方法 掌握利用组策略管理资源与对象 掌握域安全策略及域控制器安全策略的配置管理方法 组策略 组策略是从Windows 2000开始有的一个新特点。组策略用来在用户或计算机集合上强制设置一些配置，这在多台计算机需要统一的工作界面时很有实用意义。例如用户的桌面环境、计算机启动/关机所执行的脚本文件、用户登录/注销所执行的脚本文件等。Windows Server 2003系统赋予组策略更新的功能和特性，通过组策略可以更容易管理网络上的资源。 1. 组策略简介 组策略是一组配置设置，是组策略管理员应用于活动目录存储中的一个或多个对象。利用它组策略管理员可以为用户提供一个完全总装的桌面环境。这个环境包括定制的【开始】菜单，自动安装的应用程序和对文件、文件夹和Windows Server 2003系统设置的限制访问。 1) 组策略的组件 （1）组策略对象 组策略对象（GPO，Group Policy Object）是组策略的载体，要想实现组策略管埋，必须创建组策略对象。在活