精选-Windows Vista群组原则新增功能--整理.pptVIP

ADMX 的集中存放 預設為非集中存放 ADMX 擺放本機(位於GPMC或GPEdit管理時的電腦) 建立與使用集中存放 全網域的存放位置 – [sysvol]\policies\policydefinitions 一個簡單步驟即可完成 啟用後, Windows Vista GPMC/GPEdit 開始使用集中存放的 ADMX 檔案 (並且忽略本機位置的) Windows Vista 共存使用情形 (ADMX/ADM 並存) Windows Vista 未包含任何的 ADM 檔 (ADMX 檔已涵蓋原來的 ADM 檔) ADMX and ADM files 可以同時共存使用 用“新增/移除範本”來新增 ADM 檔(非 ADMX 檔). Note: No plan to ship ADM to ADMX conversion tool Behavior ADMX (Windows Vista and later) ADM (Windows 2000, Windows Server 2003 and Windows XP) 管理 Windows 2000, Windows Server 2003, Windows XP √ √ 管理 Windows Vista, Windows Server “Longhorn” √ X 多國語系支援 √ (配合ADML檔案) X 結合自訂 ADM 檔 √ √ 預設檔案位置 本機 ADMX ADM 複製到 GPO 使用集中存放 √ X 避免GPO檔案的重覆(Sysvol膨脹) √ X 新增/移除範本 ADM Only ADM Only 檔案的比較 版本序號 時間戳記 ADMX vs. ADM 講題大綱 群組原則的使用情形 Windows Vista的群組原則 新功能 原則的組合使用 Removable Storage Devices IPSec / Windows Firewall Power Management Printer Management Troubleshooting Diagnostics Windows Defender Network Access Protection Internet Explorer Tablet PC Windows Error Reporting User Account Control Wired and Wireless Policy Desktop Shell Globalization Remote Assistance 群組原則設定的組合 目前有1,800+ 原則設定，Windows Vista將超過 2,400 作業系統功能的大量支援 群組原則是Windows平台管理的基礎 Some examples: 透過電源管理原則來控管企業的能源支出 Windows Vista 包含的進階電源管理功能 可以 per-user and per-machine 來設定 支援所有的電源管理設定功能 當無使用者登入時，有獨立的電源管理計畫 預設系統的電源管理設定 “Sleep”是預設的系統設定行為 系統”Sleep”的時間計數是啟用的 螢幕關閉時間計數是啟用的 進階電源管理 預設電源設定 電源管理原則 卸除式存放裝置的管理 各種小型儲存裝置可能是安全的問題考量 USB storage devices MP3 players CD/DVD burners 風險 攜入危險的資料 (Spyware, Virus) 敏感資訊被攜出 (業務資料、產品開發設計、商業策略等等) 我們的客戶要更細、更嚴謹的管理 卸除式存放裝置原則設定Removable storage device Policy Settings 可依“電腦”或“使用者”來分別設定原則控管，管理可依“read”或“write”來處理 卸除式存放裝置分類 CD/DVD Tapes USB plug-in devices Windows Portable Devices (WPD) All other external removable storage devices 電源管理原則 卸除式存放裝置原則 預設，包含管理員帳號在內，系統一律視為標準使用者 管理員只有在進行管理工作或應用程式處理時才使用完整的權限 在進行權限提升時，使用者必須進行確認動作 使用者進行需特殊權限的工作時必須提昇到管理員帳戶身分 使用者帳戶控制User Account Control 使用者帳戶控制原則設定User Account Control Policy setting 以電腦來設定：Computer Configuration\Windows Settings\Security Settin