wìndowsserver2008组策略应用.pptVIP

Windows 2008系统管理 * 第八章 组策略应用 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 课程回顾 域、树、林之间是什么关系？ 如何将一台计算机安装成域控制器？ 本地域组的特点是什么？ 全局组的特点是什么？ 如何实现OU的委派功能？ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 章节目标 理解组策略的作用 理解组策略的应用顺序 会配置组策略的继承 会配置组策略的强制生效 会配置组策略实现软件分发 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 组策略的作用2-1 方便管理AD中用户和计算机的工作环境 用户桌面环境 计算机启动/关机与用户登录/注销时所执行的脚本文件 软件分发 安全设置 域 组策略 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 组策略的作用2-2 通过组策略可以 对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境 降低布置用户和计算机环境的总费用 只须设置一次，相应的用户或计算机即可全部使用规定的设置 减少用户不正确配置环境的可能性 推行公司使用计算机的规范 桌面环境规范 安全策略 组策略适用的操作系统 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 组策略的结构3-1 组策略的具体设置数据保存在GPO中 默认GPO 默认域策略 默认域控制器策略 GPO所链接的对象 SDOU GPO控制 用户和计算机 组策略 GPO SDOU 计算机 用户 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 组策略的结构3-2 站点的概念 活动目录中的站点是从物理上抽象的概念 由一个或几个通过高速链路连接在一起的IP子网组成 站点和域的关系 一个站点中可以有多个域 一个域中可以有多个站点 站点的主要作用 优化复制 使用户能够使用可靠、高速的连接登录到域控制器上 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 组策略的结构3-3 GPC（组策略容器）与GPT（组策略模板） GPC：GPC是包含GPO属性和版本信息的活动目录对象 GPT：GPT在域控制器的共享系统卷（SYSVOL）中，是一种文件夹层次结构 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 计算机配置与用户配置2-1 计算机配置 策略 软件设置 Windows设置 管理模板 首选项 Windows设置 控制面板设置 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 计算机配置与用户配置2-2 用户配置 策略 软件设置 Windows设置 管理模板 首选项 Windows设置 控制面板设置 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 案例：组策略的简单应用 需求： 公司的网络采用域结构进行管理，销售部员工的用户账户都位