域组策略的实施培训课程.ppt

以ab 组中任意用户 a 登录到客户机 我的文档消失（域组策略生效），网上邻居消失（OU组策略生效，与预期相反：ab组：“未采用组策略”）？？ 原因：Authenticated Users的存在。其相当于everyone 但范围扩展到所有安全对象（如：计算机），该用户组成员具有采用组策略的权限，a、b都是其成员。请删除该用户组 再次以用户 a 登录到客户机 网上邻居出现（OU组策略被过滤，与预期相同） 以非ab 组中用户 c 登录到客户机（预期：不受阻过滤影响，网上邻居消失？） 与预期相反？？ 原因：安全对象中未包括 c 用户，该用户不受该组策略影响（被排除在外）。请添加 c 用户 加入 c 用户，并设置其权限为：只读，采用组策略 以用户 c再次登录到客户机 网上邻居消失，与预期相同 8、拒绝优先问题 恢复Authenticated Users及其权限，可预期：a、b、c 用户都将采用OU策略，网上邻居将消失 但如果对 c 用户，设置其权限为：只读，“拒绝”采用组策略 重要提示 域组策略的实施 1、在域上设置“域组策略” 域控制器：活动目录用户和计算机----域---属性----组策略----新建----编辑---- 组策略----用户配置----管理模板----桌面----删除我的文档图标---属性----启用 完成后，逐层关闭到活动目录界面 2、“域组策略”的生效 客户机（