windows服务器组策略实战应用.pptVIP

组策略与平安配置;组策略概述;组策略的组成;组策略的生效时间;组策略是管理员为计算机和用户定义的，是用来控制应用程序、系统设置和管理模板的一种机制。简单地说，组策略就是介于控制面板和注册表之间的一种修改系统、设置程序的工具。

组策略高于注册表，组策略使用更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。

1.使用组策略可以实现的功能

帐户策略的设定

本地策略的设定

脚本的设定

用户工作环境的定制

软件的安装与删除

限制软件的运行

文件夹的转移

其他系统设定;方法1：单击【开始】|【运行】命令，输入gpedit.msc，单击【确定】按钮，翻开当前计算机的组策略，如图8-1所示。

方法2：单击【开始】|【运行】命令，输入MMC，单击【确定】按钮，翻开Microsoft管理控制台，添加【组策略对象编辑器】，选择所需的组策略对象，翻开要编辑的组策略对象，如图8-2所示。;3.组策略界面

组策略主界面共分为左右两个窗格，左边窗格中的【“本地计算机”策略】由【计算机配置】和【用户配置】两个子项构成，右边窗格中是针对左边某一配置可以设置的具体策略。

4.组策略对象

组策略的根本单元是组策略对象GPO,它是一组设置的组合。有两种类型的组策略对象：本地组策略对象和非本地组策略对象。

组策略作用范围：由它们所链接的站点、域或组织单元启用。