高效管理现代企业网络的有力武器.pptVIP

高效管理现代企业网络的有力武器 —组策略技巧与实践(二) 第一页，共三十二页。 议程 组策略实战管理 —— GPMC 组策略对象的备份与还原 组策略对象的迁移 评估组策略执行结果 组策略简单排错 组策略高级应用技巧 ADM模版文件定制与使用 组策略过滤器 WMI Filter Security Filter Windows Server 2003 组策略改进 资源 微软资源 第三方资源 第二页，共三十二页。 组策略实战管理 —— GPMC 第三页，共三十二页。 GPMC 概览 什么是 GPMC (group policy management console)? 管理组策略的新工具: 提供一组可编程对象用于管理组策略 基于这些对象的MMC Snap-in GPMC 设计目标 统一的组策略管理 提供更好的用户界面 解决组策略部署中的关键性问题 允许通过脚本的方式来实现对组策略的操作 第四页，共三十二页。 GPMC 特性概览 管理组策略的全新UI 报告功能: 可用HTML方式查看GPO设定和RSoP数据 提供对GPO设定只读访问 备份、恢复GPOs 导入、导出功能 搜索功能 与RSoP整合 所有操作均可通过脚本实现 注意: 对GPO中的设定不行 第五页，共三十二页。 关于GPMC 可用于管理 Windows? 2000 或者 Windows Server 2003 domains 在Windows Server 2003之后将提供独立版本 (可通过Web下载) 系统需求: Windows Server 2003 Windows XP专业版(SP1+ hotfix): 第六页，共三十二页。 备份、恢复 备份: 将GPO设定保存在文件系统中 和导出一样 恢复: 将设定还原 GPO必须在同一个域 如果要实现跨域设定转移，可以使用导入或者拷贝 第七页，共三十二页。 备份一个GPO 备份将保存如下设定 (于文件系统中) GPO中的策略设定 GPO上的访问控制列表(ACLs) 与WMI filter的关联 (不是filter本身) 设定报告 并不备份GPO与SDOUs之间的关联关系 第八页，共三十二页。 管理备份 多个备份可以保存于文件系统中的同一位置 多个GPOs 同一GPO的多个版本 每个备份可以通过以下方式标识: 名字，描述，域， 时间票,，GPO的GUID 可以通过GPMC查询 第九页，共三十二页。 恢复 恢复GPO的所有属性 GPO中的策略设定 GPO的访问控制列表 与WMI filter的关联 (不是filter本身) 设定报告 使用相同的GUID 与备份GPO在同一个域 并不修改GPO与SDOUs之间的关联关系 第十页，共三十二页。 导入与拷贝：概览 仅仅转移策略设定 不修改: 访问控制列表(ACLs) WMI Filter (获关联) SDOUs与GPO的关联关系 可以在同一个域、多域或者多森林情况下使用 第十一页，共三十二页。 拷贝与导入：比较 拷贝 来源: Active Directory?中某个当前存在的GPO 目标: 创建一个新的GPO 新的GUID 在GPO上使用默认的访问控制列表 导入 来源: 文件系统中某GPO的备份 目标: Active Directory中一个存在的GPO 清除目标GPO的当前策略设定 保留: 目标GPO的当前访问控制列表 与该GPO的关联关系 GPO的GUID 第十二页，共三十二页。 报告 对GPO策略设定以及RSoP数据提供HTML报告 可打印，保存 (xml, html) 第十三页，共三十二页。 搜索 可基于以下条件搜索GPOs 名称 明确权限 有效权限 WMI filter GUID GPOs中的策略设定 例如 查找所有： “Policy Admins” 组可以编辑的并包含“文件夹重定向”设定的GPOs 第十四页，共三十二页。 使用GPMC解决组策略管理的关键问题 demo 第十五页，共三十二页。 OU’s A1 A2 理解组策略使用环境的复杂性 哪一个是我的策略? GPO’s A4 A5 A1 A2 A3 A Domain Site B GPO’s B1 B2 Domain OU’s B1 B2 B3 组策略不跨域继承 Slower 站点由子网组成，可能会垮多个域。 GPOs不跨域储存 单个SDOU上可能关联了多个GPOs 一个GPO也可能和多个SDOUs关联。 任何SDOUs可以和任何GPOs关联，甚至跨域 (这样可能会非常慢) 可以通过对安全组的权限设定(ACLs)来实现GPO的过滤 第十六页，共三十二页。 RSoP RSoP (Resultant Set of Group Polic