组策略对象的管理与应用.pptVIP

10.3.3配置桌面 第三十页，共五十九页。 10.3.3配置桌面 2．设置最近打开文档记录 不想让人知道自己浏览过哪些网页和打开过哪些文件。 第三十一页，共五十九页。 10.3.3配置桌面 第三十二页，共五十九页。 10.3.3配置桌面 第三十三页，共五十九页。 10.3.3配置桌面 3．设置系统关机 每次关闭Windows Server 2003系统时，总会出现关机原因提示框，关闭关机原因提示窗口 . 第三十四页，共五十九页。 10.3.3配置桌面 第三十五页，共五十九页。 10.3.3配置桌面 第三十六页，共五十九页。 10.3.4使用脚本 所谓的脚本就是一段类似Visual Basic Script或者Java Script的一段程序或命令。脚本用于管理用户环境，Windows Server 2003提供了脚本用于计算机的启动、关机和用户的登录和注销。 第三十七页，共五十九页。 10.3.4使用脚本 第三十八页，共五十九页。 10.3.4使用脚本 第三十九页，共五十九页。 10.3.5文件夹重定向 在组策略中系统管理员可以重定向的文件夹有：应用程序、桌面、我的文档、开始菜单。如果用户要保存数据到我的文档时，数据不再保存到本机而是网络位置。这样做好处是：用户登录到域中任何计算机，他的文档会很容易获得。 第四十页，共五十九页。 10.3.5文件夹重定向 第四十一页，共五十九页。 10.3.5文件夹重定向 第四十二页，共五十九页。 第10章 组策略 第一页，共五十九页。 10.1组策略概述10.1.1组策略的概念 “组策略”中的“组”和我们在以前介绍的用户组并没有什么直接关系，不要把组策略理解为是针对用户组所配置的策略。 组策略是一种在用户或计算机集合上强制使用一些配置的方法，组策略定义了用户的桌面环境等多种设置。使用组策略可以给同组的计算机或者用户强加一套统一的标准，包括菜单启动项、软件设置，这样计算机或者用户可以有相同的菜单、相同的快捷方式等等各种配置。 第二页，共五十九页。 10.1.1组策略的概念 1. 组策略对象（GPO） 系统已经有两个内建GPO，分别是： Default Domain Policy 此策略已被连接到域，因此该策略将影响域内所有计算机和用户。 Default Domain Controller Policy此策略已被连接到Domain Controller OU，因此该策略将影响域控制器组织单元内的所有计算机和用户 第三页，共五十九页。 10.1.1组策略的概念 2．组策略配置类型 应用组策略时存在两种配置选项：计算机配置和用户配置。 计算机配置：用于管理控制计算机特定项目的策略。包括桌面外观、安全设置、操作系统下运行、文件部署、应用程序分配和计算机启动和关机脚本运行。这些配置应用到特定的计算机上，当该计算机启动后，自动应用设置的组策略。 用户配置：用于管理控制更多用户特定项目的管理策略。包括应用程序配置、桌面配置、应用程序分配和计算机启动和关机脚本运行等。当用户登录到计算机时，就会应用用户配置组策略。 第四页，共五十九页。 10.1.1组策略的概念 3．组策略功能类型 软件部署：软件部署包括“应用程序分配”和“应用程序发行”两部分内容。“应用程序分配”指把应用软件提供给桌面，当计算机或用户根据组策略安装后就不能修改或删除应用程序；“应用程序发行”指将应用软件提供给用户或计算机，允许它们选择安装。 软件策略：软件策略是最常用的配置设置。这些选项定义了用户的工作环境。例如，用户的“开始”菜单、屏保程序或用户配置文件的设置，包括操作系统组件和注册表设置。 文件夹管理：文件夹管理允许组策略系统管理员添加文件、文件夹和快捷方式到用户桌面。例如，可以根据安全组成员的身份把网络应用程序提供给用户。 脚本：脚本能够用于在某些时间自动运行批处理文件的进程，如启动和关机、登录和注销、映射网络驱动器、映射网络打印机等。 安全：安全策略设置用于定义目录树、域、网络和本地计算机的安全配置。它们能够用于设置账户策略。例如，密码的使用期、网络安全策略和账户锁定策略等。 第五页，共五十九页。 10.1.1组策略的概念 4.组策略的应用时机 组策略计算机配置的启动时机是：计算机开机时自动启动；如果用户不重新开机，系统会每隔一段时间自动启动；或手工启动。 组策略用户配置的启动时间是：用户登录时自动启动；系统即使用户不注销、登录，系统默认每隔90~120钟自动启动；手工启动。 第六页，共五十九页。 10.1.2组策略的应用顺序 组策略的应用顺序如下： （1）本地组策略 （2）域组策略 （3）域控制器策略 （4）组织单元组策略 默认情况下，这些策略不一致时，后应用的策略将覆盖以前的策略。但是，如果这些设置对象不一致，前后的