《windows srver 2003服务器操作系统》第15章 组策略及其应用.ppt

第10章 组策略及其应用 主要知识点： 一、活动目录结构和组策略 （了解） 二、配置安全策略 （掌握） 三、管理用户环境 （掌握） 四、文件夹重定向 （掌握） 一　组策略概述 组策略是Windows Server 2003操作系统中提供的一种重要的更新和配置管理技术。系统管理员使用组策略来为计算机和用户组管理桌面配置指定的选项。组策略很灵活，它包括如下的一些选项：基于注册表的策略设置、安全设置、软件安装、脚本、计算机启动与关闭、用户登录和注销，文件重定向等。Windows Server 2003包括几百种可以配置的组策略设置。组策略设置允许企业管理员通过增强和控制用户桌面来减少总的开销。 组策略只允许用户一次性地规定自己的环境，在这之后，依赖操作系统来强制实施。 组策略对象不是用户配置文件。用户配置文件是用来进行用户环境设置的，它允许用户进行更改，如：桌面设置、NTUSER.DAT文件中的注册表配置、用户配置文件目录、MyDocuments以及Favorites等。而组策略是由系统管理员管理和维护的，系统管理员使用（MMC，Microsoft Manage Controller）工具来对用户组和计算机组设置策略。 默认情况下，组策略能够从站点、域、最后到