王风茂刘阳 Windows Server 2003配置与管理实用案例教程 单元设计网络操作系统第五章单元设计.docVIP

PAGE PAGE 9 单元设计——管理组策略 本次课标题：管理组策略 授课班级 上课 时间 周 月 日 第 节 上课 地点 网络系统机房 周 月 日 第 节 周 月 日 第 节 网络系统机房 教 学 目 的 组策略是从Windows 2000开始有的一个新特点。组策略用来在用户或计算机集合上强制设置一些配置，这在多台计算机需要统一的工作界面时很有实用意义。组策略为管理员提供了进一步控制和集中管理用户工作环境、实现软件部署以及安全性管理。例如用户的桌面环境、计算机启动/关机所执行的脚本文件、用户登录/注销所执行的脚本文件等。Windows Server 2003系统赋予组策略更新的功能和特性，通过组策略可以更容易管理网络上的资源。 教学 目标 能力（技能）目标 知识目标 1．掌握组策略的管理与配置方法； 2．掌握利用组策略管理资源与对象； 3．掌握域安全策略及域控制器安全策略的配置管理方法。 了解组策略的组件、配置类型及功能类型； 掌握本地组策略的编辑； 掌握域组策略的创建和管理； 掌握域安全策略及域控制器安全策略的配置管理方法。 重点 难点 及 解决方法 重点：组策略的管理与配置方法，域安全策略及域控制器安全策略的配置管理方法。 难点：组策略的管理与配置方法，域安全策略及域控制器安全策略的配置管理方法。 解决办法：通过案例学生自己动手作实验配置和管理。 参考资料 主教材：自编讲义《Windows Server 2003配置管理与应用》 参考书目：《计算机网络配置、管理与应用》，吴怡主编，高等教育出版社出版社，第一版； 参考书目：《windows server 2003网络管理实训教程》，王隆杰、梁广民、杨名川等 主编，清华大学出版社出版社，第一版； 参考书目：《windows server 2003》，smartraining工作室 商宏图李红岩等主编，机械工业出版社出版社，第一版； 课前准备：根据学生人数分组，每组两台机器。共10台机器，操作系统都为Windows Server 2003。 步骤1：对本章进行整体介绍（10分钟） 1．先由教师对本章内容进行简单介绍。 讲解：组策略是从Windows 2000开始有的一个新特点。组策略用来在用户或计算机集合上强制设置一些配置，这在多台计算机需要统一的工作界面时很有实用意义。组策略为管理员提供了进一步控制和集中管理用户工作环境、实现软件部署以及安全性管理。例如用户的桌面环境、计算机启动/关机所执行的脚本文件、用户登录/注销所执行的脚本文件等。Windows Server 2003系统赋予组策略更新的功能和特性，通过组策略可以更容易管理网络上的资源。 组策略是一组配置设置，是组策略管理员应用于活动目录存储中的一个或多个对象。利用它组策略管理员可以为用户提供一个完全总装的桌面环境。这个环境包括定制的【开始】菜单，自动安装的应用程序以及对文件、文件夹和Windows Server 2003系统设置的限制访问。 举例：在企业中，如果公司老总想让所有员工的桌面保持一致，网络管理员想一次性把所有员工的电脑上都安装同一个软件，所有员工的电脑上每天一起机就都执行同一个脚本，打出一行字“欢迎来到某某企业，如果您的电脑出现问题，请打电话到某某某！”这些都可以用组策略来完成。 步骤2：组策略简介（20分钟） 以问题引导和案例的方法教学 1．提问式引导：组策略的组件包括哪些？ （大家思考，个别回答） 讲解：包括组策略对象、组策略容器和组策略模板。 2．提问式引导：下面找同学分别说一说什么叫组策略对象、组策略容器和组策略模板？ （大家思考，个别回答（每个题目找一个学生）） 讲解：在学生回答的基础上，进行补充讲解，在机器上找到相对的位置，在讲到组策略对象时，在机器上演示组策略对象创建的位置（分本地组策略、域组策略、默认域安全策略和默认域控制器安全策略来讲解）。 1）组策略对象 组策略对象（GPO，Group Policy Object）是组策略的载体，要想实现组策略管埋，必须创建组策略对象。在活动目录中可以把组策略对象应用于特定的目标，如站点、域和OU以实现组策略管理的目的。组策略对象的内容存储在GPC（组策略容器）和GPT（组策略模板）中。 组策略只能在活动目录中的站点、域和OU对象上设置策略。 在对这些对象设置组策略时有以下特点： （1）一个GPO可以与多个站点、域和OU相链接，这样当需要对不同的对象执行相同策略管理时可以减轻管理员的工作负担。 （2）每个站点、域和OU也可以应用多个GPO。 2）组策略容器 组策略容器（GPC，Group Policy Container）是包含GPO状态和版本信息的活动目录对象，存储在活动目录中。计算机使用