组策略基础篇 .pptxVIP

组策略（基础篇）;;内容;重、难点分析;组策略(Group Policy)是一个管理用户工作环境的技术,通过它可以确保用户拥有所需的工作环境,也可以通过它来限制用户,这不仅让用户拥有适当的环境,也减轻了系统管理员的管理负担.;使用组策略可以做到： 站点/域级别的集中管理，OU级别分散的管理 控制用户的系统软件环境 通过控制用户和计算机环境，降低管理成本 ;组策略的功能展示;用户组策略设置:用户登录时，系统根据此内容来配置用户的工作环境。 桌面环境设置 软件设置 Windows 设置 安全设置 计算机策略设置:启动计算机时，系统就会根据此内容来配置计算机的环境。 桌面环境设置 软件设置 Windows 设置 安全设置;组策略的配置选项;组策略基本规则;组策略是通过“组策略对象（Group Policy Object,GPO）”来设定的，只要将GPO链接到指定的站点、域或OU等容器上，该GPO内的设定值就会影响到该站点、域或OU内的所有用户和计算机。 内建的GPO： 系统已经有两个内建的GPO，分别是： Default Domain Ploicy 此GPO已经被链接到域，因此它的设定值会被应用到整个域内的所有用户和计算机。 Default Domain Controller Ploicy 此GPO已经被链接到Domain Controller OU，因此它的设定值会被应用到域控制器组织单位内的所有用户和计算机，即默认只有域控制器。;;创建连接的组策略对象; ;当修改了站点、域或OU的GPO配置值后，并不是立刻就有效，而是必须等它们被应用到用户或计算机后才有效。 计算机配置的启用时间 计算机开机时自动启用 即使不重新开机，系统仍然会每隔一段时间自动启用： 域控制器 默认每隔5分钟自动启用 非域控制器 默认每隔90~120分钟自动启用 不论策略配置值是否有变动，系统仍然会每隔16小时自动启用一次 手动启用：gpupdate /darget:computer /force 可从事件查看器内查看“SceCli”事件来检查是否已经启用成功。;用户配置的启用时间 用户登录时自动启用。 即使用户不注销、登录，系统默认每隔90~120分钟自动启用。而且会每隔16小???自动启用一次。 手动启用：gpupdate /darget:user /force ;组策略实例;组策略实例; 总结;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。6月-206月-20Wednesday, June 17, 2020 10、人的志向通常和他们的能力成正比例。21:14:2021:14:2021:146/17/2020 9:14:20 PM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。6月-2021:14:2021:14Jun-2017-Jun-20 12、越是无能的人，越喜欢挑剔别人的错儿。21:14:2021:14:2021:14Wednesday, June 17, 2020 13、志不立，天下无可成之事。6月-206月-2021:14:2021:14:20June 17, 2020 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。17 六月 20209:14:20 下午21:14:206月-20 15、会当凌绝顶，一览众山小。六月 209:14 下午6月-2021:14June 17, 2020 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2020/6/17 21:14:2021:14:2017 June 2020 17、一个人如果不到最