原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
本章学习目标 理解GPO的概念 掌握组策略管理器的使用 理解GPO的应用规则 利用组策略完成用户环境的管理 利用GPO实现软件分发 利用GPO实现文件夹重定向 组策略 应用组策略的前提条件 组策略只能管理AD中的计算机和用户 只能在域控制器上设置组策略 只能针对整个站点、域或组织单位来设置组策略 要使用组策略，必须有相应的管理权限 组策略只适用于Windows 2000以上操作系统的计算机 组策略结构 组策略的设置数据都保存在GPO中 GPO链接至SDOU （Site、Domain、Organized Unit） GPO管理SDOU中的计算机和用户 新建GPO 组策略的添加和删除 编辑GPO 组策略的继承 管理模板 定义系统中所有涉及到注册数据的设置 计算机配置 用户配置 计算机配置 用户配置 管理用户桌面环境 利用GPO实现软件分发 软件分发的好处 自动安装 自动修复 自动升级 远程删除 软件分发的方式 发布给用户 指派给用户 指派给计算机 使用软件分发必须具备的条件 部署软件的组策略 发布软件 指派软件 本章总结 组策略是策略集合，来管理AD中计算机和用户 可以为一个SDOU新建、添加、编辑和删除GPO 子容器会继承来自上层容器的GPO，可以利用阻止策略继承和禁止替代两种方式来调整默认的继承与累加关系 组策略由计算机配置和用户配置组成 组策略可以实现软件分发、软件自动修复等功能 组策略可以实现与系统相关的安全设置 * 网络工程师(第1阶段 ) 《Windows 2000/2003网络及 服务器管理》课程内容 第1章 配置DHCP服务器 第2章 配置DNS服务器 第3章 使用IIS搭建Web服务器 第4章 使用IIS搭建FTP服务器 第5章 安装和配置WINS服务器 第6章 配置路由和NAT问服务器 第7章 Active Directory服务 第8章 Active Directory用户与组管理 第9章 应用组策略 第10章 配置Windows终端服务器 第9章 应用组策略 华育网络工程师课程体系 组策略 Group Policy 管理计算机和用户 管理用户的工作环境、执行的脚本、软件安装等 应用于 域（Domain）和组织单位（OU） 只对Windows 2000以后的操作系统有效 组策略的作用 方便地管理AD中的计算机和用户 用户桌面环境 计算机启动/关机 用户登录/注销时所执行的脚本文件 文件夹重定向 软件分发 安全设置 域 域控制器 组策略 活 动 目 录 SDOU GPO 计算机 用户 组策略 域 组织单位 Product 组织单位 Employees GPO-f 站点组策略 域的组策略 组织单位的组策略 下层组织单位的组策略 不设置阻止 策略继承 设置阻止 策略继承 设置阻止 策略继承 设置禁止替代 *
文档评论（0）