组策略应用课件.pptxVIP

Windows 2008系统管理第八章 组策略应用课程回顾域、树、林之间是什么关系？如何将一台计算机安装成域控制器？本地域组的特点是什么？全局组的特点是什么？如何实现OU的委派功能？章节目标理解组策略的作用理解组策略的应用顺序会配置组策略的继承会配置组策略的强制生效会配置组策略实现软件分发 组策略域组策略的作用2-1方便管理AD中用户和计算机的工作环境用户桌面环境计算机启动/关机与用户登录/注销时所执行的脚本文件软件分发安全设置组策略的作用2-2通过组策略可以对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境降低布置用户和计算机环境的总费用只须设置一次，相应的用户或计算机即可全部使用规定的设置减少用户不正确配置环境的可能性推行公司使用计算机的规范桌面环境规范安全策略组策略适用的操作系统组策略GPOSDOU计算机用户组策略的结构3-1组策略的具体设置数据保存在GPO中 默认GPO默认域策略 默认域控制器策略 GPO所链接的对象 SDOUGPO控制用户和计算机组策略的结构3-2站点的概念 活动目录中的站点是从物理上抽象的概念 由一个或几个通过高速链路连接在一起的IP子网组成站点和域的关系一个站点中可以有多个域 一个域中可以有多个站点站点的主要作用 优化复制使用户能够使用可靠、高速的连接登录到域控制器上 组策略的结构3-3GPC（组策略容器）与GPT（组策略模板）