使用组策略管理用户环境.pptx

使用组策略管理

用户环境;前一章主要内容回顾;本章目标;用户环境管理概述;管理模板概述;管理模板设置的类型;常用的安全设置包括：;使用组策略中管理模板的扩展选项来完成管理模板的设置;使用组策略的脚本设置可以使脚本自动运行

在组策略的计算机设置和用户设置下都有脚本设置

同其它策略一样，该设置只需进行一次配置，之后就会持续在整个网络内执行;组策略中的脚本设置是指配置在计算机启动/关机时或者用户登录/注销时自动运行脚本

脚本是指在Windows平台上能够运行的、包括批处理文件、可执行程序以及Windows脚本宿主支持的其它脚本;登录/注销脚本的设定

当用户登录时就自动运行的脚本是“登录脚本”；

当用户注销时就自动运行的脚本是“注销脚本”；;用记事本编辑，保存扩展名为.vbs

可用作登录脚本：用户登录后提示用户输入要运行的命令，进而可打开一个工具；如果用户输入错误的命令，则弹出一个警告信息;Page/55;开机/关机脚本的设定

当计算机开机时就自动运行的脚本是“开机脚本”；

当计算机关机时就自动运行的脚本是“关机脚本”；;使用组策略重定向文件夹;默认情况下，“我的文档”、“开始菜单”等文件夹存储在本地计算机内，这些文件夹都是自动生成的，它们是每个用户帐户的用户配置文件的一部分

可以利用组策略重定向的特殊文件夹包括：;重定向文件夹，有以下好处：;步骤：;;为重定向的文件夹指定“设置”;软件的部署和管理;软件部署概述;软件部署概述(2);软件部署概述(3);发布软件给用户，步骤：;部署软件(2);部署软件(3);管理软件;重新部署软件;计算机安全策略;计算机安全策略;安全策略概述;本地安全策略的设置;帐户策略的设置;本地策略;域安全策略;域控制器安全策略;使用安全模板;使用安全模板管理单元;系统提供了四种安全级别的预定义的安全模板：基本、兼容、安全和高度安全，这些模板包含在%systemroot%\security\templates路径中

基本

兼容

安全

高安全;创建自定义安全模板;安全配置和分析;安全分析;安全配置;审核策略;审核策略;审核策略的设置;审核登录事件;审核文件夹的访问;审核文件夹的访问;要审核域用户user1???否访问了域控制器DC上安装的打印机，操作步骤为：

先启用“审核对象访问”策略

单击“开始”→“打印机和传真”→右击打印机→“属性”→“安全”→“高级”→“审核”→“添加”，选择要审核的用户或组帐户;审核是否有用户在“市场部”组织单位内创建了新的子对象：

启用“审核目录服务访问”策略

选择要审核的活动目录对象与用户

测试与查看审核设置;审核活动目录对象的访问行为(2);规划审核策略;本章总结