企业集中管理方法组策略的操作.pptxVIP

WIN311:企业集中管理方法：组策略的操作王 希Microsoft MVP Windows .NET Magazine (PRC) 日程组策略在企业中的应用组策略管理的常见问题及解决理解组策略的复杂性组策略管理的常见问题及解决组策略的最佳实践组策略最佳实践：规划针对具体设定的最佳实践管理模板 基于注册表的设定安全本地，域以及网络等安全选项IE维护管理IE设定软件安装集中管理软件安装以及维护脚本开、关机脚本 登陆、注销脚本文件夹重定向将用户数据存放在网络上第三方扩展组策略有很好的扩展性组策略在企业中应用组策略在企业中的应用(2)组策略可以用于:注册表设定 (WindowsXP中提供的设定数目超过700)Shell, TS, IE, MSI, Windows Update, Messenger, Net Meeting, …Some Apps (i.e. Office 2000 / XP)安全设定Security policies, account policies, restricted groups, services, local ACLs, Certificates, SW Restriction, IPSecIE 设定软件安装脚本文件夹重定向远程系统安装 (RIS设定)组策略管理的常见问题及解决理解组策略使用环境的复杂性GPO’sA1DomainAA2A3SiteA1A2A4A5OU’s组策略不跨域继承GPO’sBDomainB1SlowerB1B2B2OU’sB3哪一个是我的策略?站点由子网组成，可能会垮多个域。GPOs不跨域储存单个SDOU上可能关联了多个GPOs一个GPO也可能和多个SDOUs关联。任何SDOUs可以和任何GPOs关联，甚至跨域 (这样可能会非常慢)可以通过对安全组的权限设定(ACLs)来实现GPO的过滤RSoP RSoP (Resultant Set of Group Policy )Win2k 推出后，客户对于组策略的第一改进要求两种模式Logging Mode: 哪些策略已应用Planning Mode: 哪些策略将应用在Windows.NET AD中可以实现授权RSoP 工具RSoP 工具RSoP MMC snap-in 关于已应用策略的详细信息可以远程使用GPResult v2.0 命令行工具 可以远程使用“帮助与支持中心”的HTML 报告可以保存、打印Win2000 中不支持这些工具RSoP Planning 模式Windows .NET Server 提供RSoP的Planning模式允许模拟在AD中的某个用户或者某台计算机上的设定模拟选项:What if 分析: 改变管理范围改变安全组的成员改变WMI Filter状态关联站点慢速链接Loopback在哪台域控制器上运行RSoP 授权默认权限:Logging mode – Local AdminsPlanning Mode – Domain or Enterprise Admins在 Windows .NET Server AD中 logging和 planning 模式均可授权.如果对域和站点的RSoP进行授权，需要Enterprise Admins身份。 demoRSoP 工具其他常见问题其他常见问题备份、恢复导入、导出报告功能搜索功能等等………….结论：组策略很难管理解决: GPMCGPMC 概览什么是 GPMC (group policy management console)? 管理组策略的新工具:提供一组可编程对象用于管理组策略基于这些对象的MMC Snap-inGPMC 设计目标统一的组策略管理提供更好的用户界面解决组策略部署中的关键性问题允许通过脚本的方式来实现对组策略的操作GPMC 特性概览管理组策略的全新UI报告功能: 可用HTML方式查看GPO设定和RSoP数据 提供对GPO设定只读访问备份、恢复GPOs导入、导出功能搜索功能与RSoP整合所有操作均可通过脚本实现注意: 对GPO中的设定不行关于GPMC可用于管理 Windows? 2000 或者 Windows .NET domains在Windows .NET Server RTM之后将提供独立版本 (可通过Web下载)系统需求:Windows .NET ServerWindows XP专业版(SP1+ hotfix): demoGPMC 漫游备份、恢复备份:将GPO设定保存在文件系统中和导出一样恢复:将设定还原GPO必须在同一个域如果要实现跨域设定转移，可以使用导入或者拷贝备份一个GPO备份将保存如下设定 (于文件系统中)GPO中的策略设定GPO上的访问控制列表(ACLs)与WMI filter的关联 (不是filter本身)设定报告并不备份GPO