20XX年组策略磁盘管理与网络测试.pptVIP

* 第一讲 Windows 2000局域网的组策略管理 在Windows 2000操作系统中，我们可以使用“组策略”为用户和计算机组定义用户和计算机的配置。通过使用“组策略”，Microsoft管理控制台（MMC）可以为特定用户和计算机组创建个性化的配置。 “组策略”配置包含在一个“组策略对象”(GPO, group policy object) 中，该对象又与选定的Active Directory服务容器如站点、域或组织单位(OU) 等相关联。 组策略对象包括两种对象──非本地和本地的组策略对象。 本地与非本地组策略 存储在域控制器中的非本地组策略对象只能在Active Directory环境下使用。它们适用于组策略对象所关联的站点、域或组织单位中的用户和计算机。 　　本地组策略对象存储在各个本地计算机上。一台计算机上只存储一个本地组策略对象，而且它有一个在非本地组策略对象中可用的设置子集。如果二者的设置发生冲突，非本地组策略对象的设置能覆盖本地组策略对象的设置。如果不冲突，则都可以应用。 　　使用组策略，我们可以对用户工作环境状态只定义一次，然后靠系统实施管理员定义的策略，对用户和计算机进行管理。 一、组策略安全概述 　　组策略包括应用于域或计算机组的大量安全权限配置文件。一个组