下次课开始于.pptVIP

下次课开始于 个人信息 利用组策略管理用户环境 8-1 概述 利用组策略配置和管理用户桌面 约618条组策略设置 管理模板 它下面的设置都是基于注册表的 存于sysvol\……\registry.pol 中 但这些设置并不永久地改变注册表 8-2管理用户环境简介 8-3 管理模板介绍 有效配置和管理用户环境 简化用户环境，防止用户破坏环境 它下面的设置都是基于注册表的 相当于注册表5个子树中的机器和用户 存于registry.pol 中 但这些设置并不永久地改变注册表 什么是管理模板 管理模板设置修改控制用户环境的注册设置 设置在注册子目录树下修改注册设置 计算机设置HKEY_LOCAL_MACHINE 软件\MS\Windows\当前版本\策略\系统\……：0X258 演示：计—管—系—登录：组策略脚本的最长等待时间：600，再看注册表 用户设置HKEY_CURRENT_USER 软件\MS\Windows\当前版本\策略 演示：用—管—系—登录：禁用任务管理器，再看注册表 什么是管理模板 如果GPO不再使用，将删除组策略 将只有本地注册设置在使用（有效） Windows 2000将同时实现组策略和本地预设注册设置，除非两者之间存在着冲突 冲突时，组策略设置有效 计算机如何实现管理模板设置 8-4使用组策略中的管理模板 管理模板 计算机（重启机时应用） 用户（重新登录时应用） 控制桌面的外观和行为—用户环境 包括操作系统、组件和应用…… 管理模板设置的类型 禁闭桌面的设置（一） 禁闭桌面的设置（二） 禁闭用户访问网络资源的设置 禁闭用户访问管理工具和应用程序的设置（一） 禁闭用户访问管理工具和应用程序的设置（二） 组策略中的回送处理模式 Sals OU的用户，登录到Server OU的计算机 一般：组策略应用依赖于Sales Ou的用户组策略设置 一般为：Server的计算机?Sals的用户 但有时对于特殊计算机，需要依赖于Server OU的组策略设置 组策略中的回送处理模式 默认 替换 合并42 Servers OU—S39—GPO 计算机11 √ √ √ 用户22 √ √（后） Sales OU—user1—GPO 计算机33 用户44 √ √ （先） 深入讨论： 设为替换，不重启，以user1登录，哪个生效？44，因为替换策略未生效 启用回环处理（替换/合并），以非SALES用户，如Administrator登录，哪个生效？？22，回环就是针对使用这台计算机的所有用户 Secedit /refreshpolicy machine_policy /enforce 启用回环处理模式 组策略—计算机配置—管理模板—系统—组策略： “用户组策略反向对应处理方式” 替换 合并 设计管理模板 选择三个状态之一来配置设置 为了提高性能，可禁用组策略中不用的部分 禁用计算机配置设置 禁用用户配置设置 操作： 组策略名—右键—属性 一般为二选一，但可同时选中 8-6 用组策略分配脚本（Script） 可利用组策略自动运行脚本 计算机/W/脚本（启动/关闭） 用户/W/脚本（登录/注销） 用于：当组策略设置无法实现的时候 可为每个用户帐号分配登录脚本 仅登录 指在用户帐号—属性—配置文件—登录脚本 但不能集中管理，和指定启动/关闭，退出 什么是组策略脚本设置 用组策略实现脚本设置的过程 分配组策略脚本设置 适当的GPT Winnt\sysvol\sysvol\\policies\gpo_guid\ Machine\scripts\startup和shutdown User\scripts\logon和logoff 分别对应四个不同的运行时刻 启动/关闭，登录/注销 8-8 利用组策略重定向文件夹 保证用户从任何计算机登录 都可获得自己的数据（文件随用户走） 数据存储在服务器上 重定向我的文档、应用程序数据、桌面和开始菜单 用户配置文件中的四项 使管理和备份数据更方便 什么是文件夹重定向 重定向文件夹的优点： 不管用户从什么客户机上登录，都可以访问文件夹的数据 数据的集中存储更便于管理和备份 减少网络通信。（指用户配置文件在漫游而未重定向时，登录注销时，需在本地和服务器之间复制） 不需同步，登录注销更快 文件不被存储在登录的计算机上，更安全，不占用存储空间 选择重定向的文件夹组策略—用户配置—Windows设置—文件夹重定向（本地机策略中没有此项） 把文件夹重定向到服务器位置上 “目标”标签 设置 没有指定管理策略 基本 –为每个人