Windows Server 2008第十三章 组策略管理.ppt

《Windows Server 2008 案例教程》 电子教案  主编： 胡刚强 范加泽 参编： 张智国 蒋继冬 第十四章 组策略入门 知识要点： 本章介绍组策略的基本组件，各种组策略之间的继承关系。介绍在Windows Server2008中对本地组策略进行修改，在域环境中使用组策略实习为用户或组织单元统一分发软件、桌面重定向等。 技能目标： 能够熟练的使用本地组策略来调整系统参数，能够在域环境中正确建立组策略并在域环境中实现各种需求。 任务一 设置本地组策略 操作训练 1： 修改默认密码策略 ? 任务描述 Windows 2008默认密码设置必须满足一定的复杂程度要求，如果想使得用户可以设置一些简单的密码，我们可以通过更改组策略来实现 第十四章 组策略入门 ? 操作过程 1.在“开始”菜单中，单击“运行”命令项，输入gpedit.msc打开组策略控制台，依次展开“计算机配置”-“Windows设置”-“安全设置”-“用户策略”-“密码策略”，如图14-2所示 2.右击“密码必须符合复杂性要求”一项，并在弹出的菜单中执行“属性”命令，如图14-3所示 第十四章 组策略入门 图14-2 查看默认密码策略 图14-3 执行“属性”命令 第十四章 组策略入门 3.如图14-4所示，我们看到密码策略已启用，点击说明选项卡，如图14-5所示，可以看到默认的密码复杂性的具体要求。选择“已禁用”可以停止默认的密码策略，单击【确定 】完成设置。 第十四章 组策略入门 图14-4 更改默认密码策略状态 第十四章 组策略入门 图14-5 默认密码策略说明 操作训练 2： 禁用注册表编辑器（Windows 2000/XP/2003） ? 任务描述 为了防止他人进入系统后对注册表文件进行有意或无意的修改，我们同样可以通过设置组策略禁止访问注册表编辑器。 第十四章 组策略入门 ? 操作过程 1.打开“组策略控制台”依次展开 “用户配置”-“用户配置”-“系统”，，在右侧窗格中，可以看到“阻止访问注册表编辑工具”一项，如图14-6所示 2.双击“禁止访问注册”一项，并在出的菜单中单击“设置”选项卡，选择“已启用”一项，单击【确认】按钮。如图14-7所示 第十四章 组策略入门 图14-6 查看注册表编辑工具组策略 第十四章 组策略入门 图14-7 启用阻止访问注册表编辑工具 5. 进入到快捷方式的创建界面，在这里选择程序的快捷图标所创建的位置，有三个多选项，它们分别是桌面、开始菜单中的程序文件夹、快速启动工具栏。在这里我们不需要进行更改即可。 6. 进入到如图1-7所示的准备安装界面，单击“Install”按钮，程序开始安装。 ? 第十四章 组策略入门 图1-6 快捷方式的创建界面 图1-7 准备安装界面 第十四章 组策略入门 操作训练3．禁止访问“控制面板”（XP/ Windows 2003/ /2008） ? 任务描述 为了防止他人进入系统后对控制面板中组件进行有意或无意的修改，我们同样可以通过设置组策略阻止访问控制面板。 第十四章 组策略入门 ? 操作过程 1.打开“组策略控制台”依次展开 “用户配置”-“管理模板”-“控制面板”，在右侧窗格中，可以看到“禁止访问“控制面板””一项，如图14-9所示 2.双击“禁止访问“控制面板””一项，并在出的菜单中单击“设置”选项卡，选择“已启用”一项，单击【确认】按钮。如图14-10所示 第十四章 组策略入门 图14-10 查看禁止访问“控制面板”组策略 图14-11 启用阻止访问“控制面板”策略 第十四章 组策略入门 任务二．在域环境中应用组策略 ? 任务描述 灵活的在域环境中使用组略可以使管理员的工作效率事半功倍，更好的发挥组策略的强大功能。 分发软件前的环境要求： 1.在网络中，有一台域控制器DC，客户端加入到域中。 2.将需要分发的软件打包成为MSI格式的包 3.将软件包发布在DFS中，同时必须确保这个文件夹能够被用户访问。 第十四章 组策略入门 ? 操作过程 1.将“wangle”这个用户移到组织单位“财务部门”。在移动对话框中对其移至组强单位“财务部门”，并单击【确定】。如图14-12所示 2.在域控制器上创建一个共享文件夹。在本地磁盘中新建一个文件夹用于存放MSI程序包，这里我们新建一个文件夹soft，右击文件夹并在弹出的菜单并执行“共享”命令，如图14-15所示 第十四章 组策略入门 图14-12 移动用户图