Windows Server 2003 应用教程.ppt

* 操作系统 ——《Windows Server 2003应用教程》讲义 第19章 配置组策略 重点内容 组策略简介 建立组策略 通过组策略控制用户环境 通过组策略部署软件 操作系统 ——《Windows Server 2003应用教程》讲义 19.1 组策略简介 组策略是网络管理员针对网络中的用户和计算机所作的一系列设置，通过组策略能实现对所有网络用户的集中控制和管理。 操作系统 ——《Windows Server 2003应用教程》讲义 19.1 组策略简介 组策略设置的类型： 计算机配置：可以通过组策略中的“计算机配置”来设置针对计算机的策略。针对某台计算机设置了该类型的策略后，无论哪一个用户登录到该计算机，都将应用该策略，受到策略的限制。例如，网络管理员针对计算机Server10设置策略只能运行Word，不能运行其他软件，则无论哪个用户登录到该计算机，都只能运行Word，不能运行其他软件。 操作系统 ——《Windows Server 2003应用教程》讲义 19.1 组策略简介 组策略设置的类型： 用户配置：可以通过组策略中的“用户配置”来设置针对于用户的策略，一旦设置了该类型的策略，无论用户从哪一台计算机登录网络，都将应用该策略，受到策略的限制。例如，网络管理员针对用户User1设置策略只能运行Word，不能运行其他软件，则用户User1无论从哪台计算机登录，都只能运行Word，不能运行其他软件。当以用户User2的身份登录时，则不会受到该策略的限制。 操作系统 ——《Windows Server 2003应用教程》讲义 19.1 组策略简介 组策略设置的类型： 操作系统 ——《Windows Server 2003应用教程》讲义 19.1 组策略简介 组策略设置的内容 操作系统 ——《Windows Server 2003应用教程》讲义 19.2 建立组策略 操作系统 ——《Windows Server 2003应用教程》讲义 19.2 建立组策略 1.建立链接到域和OU的策略 操作系统 ——《Windows Server 2003应用教程》讲义 19.2 建立组策略 2.建立链接到站点的策略 操作系统 ——《Windows Server 2003应用教程》讲义 19.2 建立组策略 3. 禁用组策略设置 操作系统 ——《Windows Server 2003应用教程》讲义 19.3 通过组策略控制用户环境 1.管理用户环境简介 管理用户环境是指控制用户能做什么和不能做什么。通过Windows Server 2003的组策略可以控制用户能使用桌面的哪些项目、能运行哪些Windows程序、能修改系统的哪些设置、能访问哪些网络资源等。管理用户环境的目的是确保用户有他们所需要的网络环境。 操作系统 ——《Windows Server 2003应用教程》讲义 19.3 通过组策略控制用户环境 2.通过管理模板控制用户环境 组策略的管理模板可以通过修改注册表来管理和控制用户的环境。管理模板主要修改以下两个注册表项目。 HKEY_LOCAL_MACHINE 计算机配置 HKEY_CURRENT_USER 用户配置 操作系统 ——《Windows Server 2003应用教程》讲义 19.3 通过组策略控制用户环境 2.通过管理模板控制用户环境计算机 操作系统 ——《Windows Server 2003应用教程》讲义 19.4 通过组策略部署软件 1.软件部署简介 Windows Server 2003的组策略为我们提供了一种在网络中快速部署软件的方法，可以实现软件的自动部署，包括自动安装、自动修复、自动升级和自动删除。 软件部署的相关服务： （1） Windows installer服务 （2） Windows安装包 操作系统 ——《Windows Server 2003应用教程》讲义 19.4 通过组策略部署软件 2.通过组策略部署软件的步骤 （1） 准备安装文件和包文件 （2） 建立软件发布点 （3） 建立和配置组策略 *