Windows-ServerR2-AD-DS架构-第03部分-OU 组策略规划及部署.ppt

管理模板 组策略中提供大量的设定使管理员可以通过一次设定,管理多台计算机或者多个用户 组策略中很大一部分设定实际上是改的注册表 管理模板(.ADM)文件定义了组策略如何修改注册表 所有基于注册表的组策略设定存为registry.pol ,放在sysvol中 组策略首选项 组策略首选项是 Windows Server?2008 操作系统中的新增功能，包括 20 多个新的组策略扩展，扩大了组策略对象 (GPO) 中可配置设置的范围。这些新的扩展位于组策略管理控制台 (GPMC) 的“组策略管理编辑器”窗口中的新首选项下面。新组策略首选项扩展的示例包括文件夹选项、映射驱动器、打印机、计划任务、服务以及「开始」菜单设置 要求在客户端计算机上安装客户端扩展 (CSE) 集 重点： 掌握常见组策略的管理方法； 注意： 如果配置组策略中出现问题需要考虑的一个方面就是组件之间的依存关系； 例如，“组策略软件安装”依赖于组策略，而组策略又依赖于 Active Directory，Active Directory 依赖于网络服务的正确配置； 在修复某一组件出现的问题时，检查其所依赖的组件、服务和资源是否正常工作通常会有帮助； 事件日志对于跟踪由于依存关系而产生的问题非常有用。 你可以同过使用组策略对像（GPO）来实现组策略。WINDOWS 2003 在与GPO关联的容器上实现组策略。 GPO存储在两个不同的地方： 1．??? 组策略容器（GPC）GPC是AD中的一个对像，用于存储组策略的 属性和版本信息。因为GPC存储在AD中，所以客户计算机可以 通过它找到则策略模板（GPT），而DC可以通过访问它获得版本 信息。 ? DC使用版本信息来确保自己拥有最新的GPO，否则就发生DC的 同步复制。 注：打开AD用户和计算机视图上的“高级特征”选项。 域-----SYSTTEM----POLICIES ? 2. 组策略模板（GPT）GPT是DC上的共享SYSVOL目录中的一个目 ??????????? 录层次。当你创建GPO时，WINDOWS 2003自动创建相应的GPT。 ??????????? GPT包含所有的组策略设置和信息，包括管理模板、安全、软件安 ??????????? 装、脚本合目录重定向。客户计算机连结到SYSVOL目录来取得设 ??????????? 置。 GPT用全球唯一标识（GUID）命名。用于唯一标识GPC中的GPO。 该路径在DC的SYSTEMROOT\SYSVOL\SYSVOL中。 重点： 掌握打开组策略对象编辑器的方法； 注意： 可以通过 gpedit.msc 打开组策略对象编辑器； 课堂提问： 本地组策略对象存储位置？ Systemroot\System32\GroupPolicy 中； 参考： 如果安装了组策略管理（Group Policy Management）控制台，ADUC 和 ADSS 就会被一个用于启动组策略管理控制台的按钮代替。 提示：　 “组策略管理”控制台不随 Windows Server 2003 一起提供，而必须下载。 重点： 介绍组策略链接的概念； 难点： 理解为何使用组策略链接：可以从工作效率和减少错误角度考虑； 注意： 介绍组策略应用的层次关系； 参考： 组策略对象 (GPO)：组策略设置的集合。GPO 实质上是由组策略对象编辑器创建的文档。GPO 存储在域级别，它们可以影响包含在站点、域及组织单位中的用户和计算机。此外，每台计算机都只有一组本地存储的策略设置（称为“本地组策略对象”）； 组织单位 (OU)：组织单位是可将用户、组、计算机和其他组织单位放入其中的 Active Directory 容器。它不能容纳来自其他域的对象。 Slide Title: Group Policy Order of Precedence Keywords: Group Policy; order of precedence Key Message: A look at the order of precedence in which GPOs are applied. Slide Builds: 5 Slide Script: [BUILD5] The final GPO to be applied is at the child OU level, containing the computer or user object. The order of precedence