某地区活动扩展及战略管理知识分析.docx

Astsfpw Astsfpw 学习目标 Astsfpw Astsfpw 学习目标 Windows 2003AD Windows 2003AD管理 AMBOW EDUCATION GROUP Asts saw 第四章组策略 ?:?在完成本章的学习后，您将能够: ?:?共同组策略集中管理网络 Astsfpw Astsfpw 课程安排 Astsfpw Astsfpw 课程安排 组策略结构 组策略创建管理 利用组策略管理用户桌面 利用组策略发布软件 Astsfpw Astsfpw 介绍组策略 Astsfpw Astsfpw 介绍组策略 A 通过使用组策略，可以： □可以进行集中化或分散式策略 □确保用户有适合完成他们工作的环境 □降低控制用户和计算机环境的总费用 □推行公司策略 Astsfpw Astsfpw ?:?组策略设置的类型 ?:?组策略的目标 ?:?针对计算机和用户的组策略设置 ?:?组策略目标和活动目录容器 Astsfpw 组【 Astsfpw Astsfpw 计算机和用户的组策略设置 Astsfpw Astsfpw 计算机和用户的组策略设置 Astsfpw Astsfpw 组策略对象 ?组策略对象 □包含组策略的设置 □组件被存储在两个不同的场所 ?组策略容器 口被定位在活动目录中 □提供域控制器所需的版本信息 ?组策略模版 □域控制器上到GPT的的路径是：systemrootsYSVOLsysvol 运行Windows 2000的客户机获得或应用的组策略设置 ?计算机的组策略设置： □计算机的组策略设置指定操作系统行为，桌面行为，安全性设置 ,计算机的启动和关机命令，计算机赋予的应用程序选项以及应 用程序设置 计算机相关的组策略应用在操作系统初始化和周期性更新循环过 程中 用户的组策略设置： □用户的组策略设置指定特定的操作系统行为，桌面行为，安全性 设置，赋予的和公布的应用程序选项，应用程序设置，文件夹得 重定向选项以及用户登录和退出登录命令 用户相关的组策略应用在用户登录计算机和周期性更新循环的过 程中 Astsfpw Astsfpw 组策略对象和活动目录容器 Astsfpw Astsfpw 组策略对象和活动目录容器 ?在将GPO和站点，域或组织单元链接后。GPO的设置将应用在站点 ,域或组织单元的用户和计算机上 □可以将GPO和多个站点，域以及组织单元链接 □也可以将多个GPOs和单个站点，域以及组织单元链接 ?管理员不能将 ?管理员不能将GPOs和默认的活动目录容器 计算机，用户和 builtin 相连 Astsfpw Astsfpw 创建已连接的组策略目标 Astsfpw ?:?创建已连接的组策略目标 ?:?创建未连接的组策略目标 ?:?连接一已存在的组策略目标 ?:?指定管理组策略目标的域控制器 ? 为了把组策略应用到容器上，首先要创 建连接到容器的GPO: □使用 “ Active Directory Users and Computers”创建连接至i域和OU的G PO □使用 “ Active Directory Sites and Services”创 建连接到站点的GPO ■ ZHfeacher, abc? com 第命^—^:^ 卅s 幕e Astsfpw Astsfpw 连接一已存在的组策略目标 Astsfpw Astsfpw 连接一已存在的组策略目标 abc. cob 屋性 常规|管理者组策咯| 关闭 | 职消 I 应用⑥ Astsfs Astsfs 肓 指定管理组策略目标的域控制器 Astsfs Astsfs 肓 指定管理组策略目标的域控制器 ?当创建一新的GPO或编辑一已存在的GPO时，默认的，具有PDC 操作主控的域控制器将执行该操作 ?制定管理GPO的域控制器的可选项包括: □操作主控遵循PDC竞争原则 □使用活动目录插件的形式 □使用任何可能得域控制器 ?制定管理GPO的域控制器： □使用在组策略快照中的查看菜单下的DC选项命令 □在组策略设置中指定使用什么域控制器 Astsfpw如伍J Astsfpw 如伍 J在活动目录中应 :用组 置 ?:?组策略是如何处理的 ?:?控制组策略的处理 ?:?组策略和慢速网络连接 ?:?解决组策略间的冲突 Astsfpw Astsfpw 组 Astsfpw 计算机启动 €计算机设置应用 令启动脚本运行 用户登录 ?用户设置生效 心登录脚本应用 ?同步和异步处理 □默认的组策略处理是同步的 可以通过使用组策略设置将默认的行为改为异步 可以通过使用组策略设置将默认的行为改为异步 ?在特定的时间间隔内刷新组策略: □域环境中的非域控制器计算机每隔90分钟就会刷新策略，有随 机的延迟。 域控制器每5 域控制器每5分钟刷