第五章组策略.pptVIP

课前准备工作：1、在Ftp中下载AD相关资料到本地计算机2、两台计算机为一组，用一台交换机相连，按照下表配置3、利用NewSID更改本机SID号4、建立域并使客户机加入域;第5章 组策略;概述;5.1 组策略概论;5.1.1 什么是组策略？ ;5.1.2 组策略的分类;针对用户的组策略配置: 桌面设置 软件设置 Windows设置 安全设置 针对计算机的组策略配置: 桌面行为 软件设置 Windows设置 安全设置 ;5.1.4 组策略对象; 内建的（默认）GPO; 域中实现GPO ;什么是在域中管理GPO？ ; GPO的组成 ; GPO的组成如何设置本地计算机策略 ;5.1.5 组策略的应用时机 ;5.1.5 组策略的应用时机;5.2 组策略实例;5.2.1 建立计算机配置;5.2.2 建立用户配置;5.3 组策略的处理规则;5.3.1 组策略的应用顺序;5.3.2 组策略的继承;5.3.2 组策略的继承;5.3.3 “强制”(Enforce)处理组策略;5.3.4 阻止继承(Block Inheritence)处理组策略;5.3.5 组策略过滤(Filtering);5.3.6 计算机策略和用户策略冲突策略;5.4 利用组策略来管理用户环境;5.4.1 管理模板策略;5.4.2 帐号策略; 密码策