教案7-项目二 企业域服务器配置.ppt

* * * * * * * * * * * * * 通过组策略配置管理用户和计算机 编辑组策略对象 配置管理AD组策略对象 通过组策略配置管理用户和计算机 新建组策略对象 配置管理AD组策略对象 通过组策略配置管理用户和计算机 管理组策略对象 配置管理AD组策略对象 通过组策略配置管理用户和计算机 何时应用组策略 计算机启动 用户登录 应用程序通过API接口RefreshPolicy()请求刷新 用户请求立即刷新 如果组策略的刷新间隔策略已经启用，按间隔周期请求策略 组策略应用过程 先应用计算机设置，再应用用户设置 当两者由冲突时， 计算机设置优先 通过组策略配置管理用户和计算机 刷新组策略 执行命令Gpupdate立即应用组策略 通过组策略配置设置如何刷新组策略 组策略应用过程 任务3-5 创建与管理组织单元 组织单位（OU）——OU是一个容器，在OU中可以包含用户、组等其他对象，也可以在OU中建立子OU。 OU容纳和组织对象的方式： 按对象类型来划分 按企业的组织结构来划分； 按地区来划分； 混合划分方法 任务3-5 创建与管理组织单元 创建组织单位 任务3-5 创建与管理组织单元 向组织单位添加对象 任务3-6 组策略对象(GPO)的创建与配置 创建和管理GPO的工具： 【开始】→【管理工具】→ 【组策略管理】 该工具可以完成对组策略的各种配置和管理，包括备份，还原和生成组策略报表。 任务3-6 组策略对象(GPO)的创建与配置 1.创建GPO—统一定制桌面环境 步骤1：在域控制器或成员服务器的非系统磁盘(如:E盘)中建一个文件夹“share”→将统一的桌面壁纸文件(如:summer.jpg)放入“share”中→右击该文件夹→在弹出的快捷菜单中选择【属性】→打开【文件共享】对话框,单击【添加】前面的下拉按钮并选择【查找】选项→在打开的【选择用户或组】对话框中单击【高级】按钮→在打开的对话框中单击【立即查找】按钮,在【有哪些信誉好的足球投注网站结果】列表框中选择“Domain Users”组→两次单击【确定】按钮→系统返回【文件共享】对话框,单击“Domain Users”组并设置其具有“读者”的共享权限→单击【共享】按钮→单击【完成】按钮,如图3-34所示。 任务3-6 组策略对象(GPO)的创建与配置 步骤2：依次单击【开始】→【管理工具】→【组策略管理】→打开【组策略管理】窗口,在左窗格中展开“域”节点→右击【组策略对象】→在弹出的快捷菜单中选择【新建】→打开【新建GPO】对话框,在【名称】编辑框中输入组策略对象的名称(如,“统一桌面”)→单击【确定】按钮,如图3-35所示。 任务3-6 组策略对象(GPO)的创建与配置 2.配置GPO 步骤1:进入【组策略管理】窗口→在右窗格中右击刚刚新建的【统一桌面】GPO→在弹出的快捷菜单中选择【编辑】,如图3-36所示。 任务3-6 组策略对象(GPO)的创建与配置 步骤2:打开【组策略管理编辑器】窗口,在左窗格中,依次展开【用户配置】→【策略】→【管理模板】→【桌面】→单击【桌面】→在右窗格中右击【启用Active Desktop】→在快捷菜单中选择【属性】。 任务3-6 组策略对象(GPO)的创建与配置 步骤3:在打开的【启用Active Desktop属性】对话框中选择【设置】选项卡→选择【已启用】→单击【确定】,如图3-38所示。 任务3-6 组策略对象(GPO)的创建与配置 步骤4:在图3-37所示的右窗格中,双击【桌面墙纸】→在打开的【桌面墙纸属性】对话框中单击【已启用】→在【墙纸名称】编辑框中输入存放桌面壁纸文件的完整路径(如:\\server1\share\sunmmer.jpg)→在【墙纸样式】下拉列表中选择样式(如“拉伸”)→单击【确定】按钮,如图3-39所示。 任务3-6 组策略对象(GPO)的创建与配置 3.将GPO链接到指定的容器 在建立配置好新的GPO后,还需要将组策略与容器对象(站点、域和OU)链接起来,以实现对组策略作用范围的控制。将“统一桌面”GPO与“技术支持部”的OU进行链接的过程如下： 在【组策略管理】窗口的左窗格中,右击【技术支持部】OU→在弹出的快捷菜单中选择【链接现有GPO】→打开【选择GPO】对话框,在【组策略对象】列表框中选择【统一桌面】→单击【确定】按钮完成链接。 任务3-6 组策略对象(GPO)的创建与配置 4.GPO策略实现效果的测试 在GPO所在的域控制器上,单击【开始】→【运行】→输入“gpupdate /force”命令强制刷新组策略。再到加入域的客户