Windows Server 2003系统管理（第三版） 教学课件 作者 978 7 302 22364 1 ch06.pptVIP

第6章 组策略管理 教学目标 了解组策略的结构 学习配置组策略 了解组策略对象的委派控制 教学重点 组策略的结构 配置组策略 组策略对象的委派控制 教学过程 理解组策略 组策略对象 配置组策略对象 组策略对象的委派控制 6.1 组策略概述 组策略简介 组策略结构 组策略简介 6.3 配置组策略对象 组策略编辑器 使用管理模板 使用脚本 文件夹重定向 组策略编辑器 使用组策略编辑器，可以为计算机和用户帐号、应用程序和文件配置安全性、软件及脚本等。 使用管理模板 管理模板是具有扩展名为.adm的文件，并且用于标识注册表的设置。通过使用“组策略”管理单元，可以修改注册表的设置。在Windows Server 2003中的“管理模板”有两个位置可以写入。 使用脚本 脚本是用于管理用户环境。Windows Server 2003为下列脚本提供了支持。 计算机启动 计算机关机 用户登录 用户注销 文件夹重定向 用“文件重定向”可以把位于用户配置文件的多个文件夹重定向到其他位置。例如，网络共享的位置。这些文件夹是Application Data、“开始”菜单、My Documents和桌面。这样如果我们把用户的“我的文档”文件夹重定向到\\server\%username，那么当用户从一台计算机漫游到另一台计算机时其“我的文档”文件及仍然可以使用；而且这样也允许用户对文档进行备份。文件夹重定向的好处还在于当用户从网络脱机时，通过使用“脱机文件夹”用户还可以使用“我的文档”。 6.4 组策略对象的委派控制 创建委派控制的组策略对象 更改组策略对象 管理链接到站点、域或组织单位的组策略对象 创建委派控制的组策略对象 要创建组策略对象，系统管理员必须拥有对站点、域或组织单位的读取和写入权限。默认情况下系统存在几个安全组，这些组已经具有创建这些对象的适当权限。在这些组中除了Local operating system之外，还包括Domain administrators、enterprise administrators和Group policy administrators。 更改组策略对象 在创建组策略对象时，按照默认设置组策略对象的Domain administrators、enterprise administrator、operating system和creator owner都能够修改它。另外，“应用组策略”访问控制项没有设置，因而该策略将不影响它们组内的这些用户；但是这些用户可以通过成为authenticated users来继承“读取”和“应用组策略”权限。 管理链接到站点、域或组织单位的组策略对象 策略创建和设置后，必须把它应用到对象以便发挥作用。组策略对象只能够用于站点、域或组织单位。要指定什么对象与组策略对象相关联，必须设置到该站点、域或组织单位的链接。要为新组创建管理组策略对象链接的能力，需要使用Windows Server 2003提供的委派控制向导。 * Windows Server 2003 系统管理（第三版） 清华大学出版社 教学目标 教学重点 教学过程 应用程序配置组策略 文件配置组策略 脚本组策略 安全组策略 组策略结构 组策略配置类型 组策略功能类型 组策略对象 组策略容器 组策略模板 6.2 组策略对象 创建组策略对象 筛选GPO作用域 组策略继承 创建组策略对象 “Active Directory用户和计算机”控制台窗口 “添加组策略对象链接”对话框 “创建新的组策略对象”按钮 “组策略”选项卡 筛选GPO作用域 组策略对象中的策略仅适用于对组策略对象有“读取”权限的用户，可以筛选组策略对象的范围，通过创建“安全”组，然后给所选组分配“读”权限。 组策略继承 继承顺序 继承选项 覆盖继承 阻止继承 * * * Windows Server 2003 系统管理（第三版） 清华大学出版社