组策略概述PowerPoint演示文稿.pptxVIP

第11章 组策略;本章学习目标;11.1 组策略概述;组策略包括：计算机配置、用户配置 其组策略包含以下内容： 1）管理模板：包括Windows组件、网络、桌以及任务栏和开始菜单等相关的策略。 2）Windows设置：包括脚本、安全设置（户策略和本地策略）等相关的策略。 3）软件设置：包括软件安装策略，可以进应用程序的指派与发布。;11.1.1 组策略对象;1．更改组策略;（4）出现如图11-3所示的对话框时，单击“添加”按钮，选择Domain Users组以便让所有的域用户都具备“在本地登录”的权利。完成后单击“确定”按钮关闭此对话框。 （5）返回“组策略”窗口时，请关闭此窗口。 （6）返回“Domain Controllers属性”对话框，单击“确定”。 ;;;2．验证更改组策略的有效性;11.1.2 组策略的应用顺序与规则;（4）如果在父容器的组策略内的某个设为“启用”或“禁用”，则子容器会继承这个设置。 （5）直接以子容器的组策略为其设置。 （6）在父容器的组策略内，通过“禁止替代” 子容器必须继承由父容器传递的组策略设置。;11.2 管理模板策略的设置;图11-4 组策略示例;11.2.1 设置管理模板策略;（4）在如图11-6所示选择“用户配置”→“管理模板”→“桌面”。 （5）完成后，关闭“组策略”窗口。 （6）单击“关闭”按钮，结束组策略设置。;;;;11.2.2 设置组策略的替代功能;11.3 Windows 设置策略的管理;;11.3.1 账户策略的设置;2．账户锁定策略的设置 ? 账户锁定阈值 账户锁定时间 复位账户锁定计数器 ;图11-11 设置账户锁定策略;;;11.3.2 本地策略的设置;2．用户权利指派策略的设置 （1）在本地登录；（2）域中添加工作站；（3）关闭系统；（4）从网络访问此计算机；（5）从远端系统强制关机；（6）备份文件和目录；（7）还原文件和目录；（8）管理审核和安全日志；（9）更改系统时间；（10）装载和卸载设备驱动程序；（11）取得文件或其他对象的所有权 ;3．安全选项策略的设置 登录屏幕上不要显示上次登录的用户名 允许在未登录前关机 在密码到期前提示用户更改密码 禁用按Ctrl+Alt+Del进行登录的设置 用户试图登录时消息文字与用户试图登录时消息标题 ;11.3.3 登录/注销、启动/关闭脚本;（5）返回到图11-14所示的对话框后，单击“添加”。 （6）出现图11-16所示的对话框时，单击“浏览”按钮， 7）返回到图11-14所示的对话框时，单击“确定”按钮。 （8）回到图11-13所示的窗口，单击画面右方的“注销”图标，然后重复步骤（2）~（6），以便设置注销脚本。;图11-13 设置登录和注销脚本;;;;2．启动/关闭脚本的设置 （1）创建一个名称为startup.bat的启动脚本。 （2）在“Active Directory用户和计算机”对话框中，选择“属性”→“组策略”命令，选定GPO后，出现图11-17所示的窗口，双击 “启动”图标。 （3）单击“显示文件”按钮。 （4）切换到“Windows资源管理器”中，选择“复制” 粘贴”命令，将登录脚本复制到该窗口中后关闭窗口。;（5）单击“添加”按钮。 （6）出现类似图11-16所示的对话框，单击“浏览”按钮，从startup文件夹内选定登录脚本。如果你的脚本需要输入参数，则在“脚本参数”文本框中输入参数，完成后单击“确定”按钮。 （7）单击“确定”按钮。 （8）回到图11-17所示的窗口后，单击画面右方的“关机”图标，然后重复步骤（2）~（6），以便设置“关机脚本”。;;11.4 通过软件设置策略部署应用程序;通过软件设置策略，可以为用户与计算机来部署应用程序。 1、将应用程序发布或指派给用户。 2、将应用程序指派给计算机。 3、自动修复应用程序。 4、删除用户的应用程序。 ;11.4.1 给用户发布或指派应用程序;（1）利用administrator账户登录到域控制器。 （2）在域控制器上建立一个文件夹，设为共享文件夹。 （3）将Windows 2000CD文件夹内的所有文件复制到共享文件夹内。 （4）依次选择“开始”→“程序”→“管理工具”→“Active Directory用户和计算”选项，打开对话框，选择“属性”→“组策略”命令，选定GPO，软件安装”选项，打开如图11-18所示的窗口。;（5）将 “软件安装”中弹出的选择“属性”命令。出现如图11-19所示的对话框，在“默认程序包位置” 用UNC路径。 （6）将鼠标指向“软件安装” 中选择“新建”→“程序包”命令。出现如图11-20所