第7章使用组策略管理用户环境.docVIP

《网络操作系统管理——Windows Server 2003的管理》教学指导手册—详细教案 第7章 使用组策略管理用户环境 PAGE 6 PAGE 5 第7章 使用组策略管理用户环境 本章概述 本章节主要是和大家介绍了使用组策略管理用户环境的知识和技能。本章介绍使用组策略管理用户环境所需的知识和技能,具体包括：使用组策略配置“文件夹重定向”、Microsoft? Internet Explorer 网络连接和用户桌面。 教学目标 了解配置组策略设置的相关知识点。 了解使用组策略指派脚本的相关知识点。 了解配置“文件夹重定向”功能的操作。 掌握应用组策略对象（GPO，Group Policy Object）。 教学重点 配置组策略是我们部署组策略的基础，学好配置组策略设置的相关知识及学会使用组策略指派脚本显的尤为重要。 教学难点 文件夹重定向的功能，对于大多学生来说会是比较陌生的概念，需要仔细讲解。 教学资源 课本 知识点 7.1配置组策略设置 7.2使用组策略指派脚本 7.3配置“文件夹重定向” 7.4确定已应用的策略对象 实验 使用组策略报告 练习 1 为标准桌面计算机创建组策略对象 练习 2 为“文件夹重定向”创建组策略对象 练习 3 为便携式计算机创建组策略对象 练习 4 为桌面计算机创建一个组策略对象 练习 5 生成“Group Policy Modeling”报告 练习 6 生成“Group Policy Results”报告 习题 习题1对应知识点配置“文件夹重定向” 习题2对应知识点确定已应用的策略对象 习题3对应知识点使用组策略指派脚本 习题4对应知识点确定已应用的策略对象 习题5对应知识点配置组策略设置 教学指导手册包 新版幻灯片 光盘：\Powerpnt\ 2274_2275_07.ppt 习题解答 光盘：\Tprep\answer 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 先修知识 推荐补充 了解2000内核类的Windows操作系统的基础知识 《Windows 2000初级管理》 建议学时 课堂教学（2课时）+实验教学（1课时） 教学过程 7.1配置组策略设置 教学提示 ： 本节主要达到以下目的： 了解使用组策略的原因。（略讲） 掌握禁用和启用的组策略设置的操作。（精讲） 掌握编辑组策略设置的操作。（精讲） 教学内容 教学方法 教学提示 讲授： 对用户环境的管理意味着控制用户登录到网络后能够进行哪些操作。通过组策略控制用户的桌面、网络连接和用户界面可以达到管理用户环境的目的。管理员通过管理用户环境来保证用户拥有执行作业所需的资源，也要保证用户不能破坏或错误地配置他们的环境。在集中配置和管理用户环境时，管理员能够执行以下任务： 管理用户和计算机 即使用户从不同的计算机上登录，管理员也可以使用基于注册表的策略管理用户桌面设置，以保证他们能够拥有同样的计算机环境。管理员能够控制 Microsoft Windows? Server 2003 管理用户配置文件的方式，包括如何获得用户的个人数据。通过将本地硬盘的用户文件夹重定向到服务器的中心位置，管理员还能够使用户不论在哪台计算机上登录，都可以使用自己的数据。 举个例子：比如小李是A公司RND部门的员工，但因为工作需要，暂时把小李派到公司的PSS部门进行工作。RND和PSS部门都在公司的域里。但RND和PSS部门在地理位置上却相隔很远，所以小李没办法把自己的台式机搬过去，只能使用PSS暂时提供给他的机器，这台机器上本没有任何小李的资料，这会给小李的工作带来很大的不便利，但通过组策略，小李可以得到和他在RND的机器上一样的计算机环境。这样就可以保证小李在相同的环境下进行工作了。 部署软件：讲解课本：7.1.1 执行安全设置：讲解课本：7.1.1 设定统一的桌面环境：讲解课本：7.1.1 阅书：7.1.1 幻灯：第4页 讲授： 我们现在需要了解一下已禁用和已启用的组策略设置。 禁用某项策略设置，就意味着禁用了该策略设置能够进行的操作。例如，默认情况下用户可以访问“控制面板”。因此，为了保证用户能够访问“控制面板”，无需禁用“禁止访问‘控制面板’”策略设置，但对于一些低端用户或者容易被攻击的用户，例如公司的前台的电脑，我们就可以设置禁用“控制面板”以确保她不能随便更改计算机的一些设置，从而造成一些不必要的损坏，同时也可以大幅度的保证安全。 启用策略设置就是启用策略设置能够进行的操作。也就是上面禁用某项策略设置的逆操作， 组策略对象保存着能够改变该组策略对象中的用户和计算机注册信息的可选值。策略设置的默认配置是“未配置”。如需将计算机或用户策略设置恢复到默认值或恢复到本地策略，则选择“未配置”