组策略与远程安装.ppt

第8章 组策略与远程安装应用 主讲人:刘晓辉 本章要点: ★组策略概述 ★组策略应用基础 ★用组策略发布软件 ★重定义用户文件夹 ★管理用户的设置 ★组策略的应用效果 ★RIS远程安装服务 8.1 组策略概述 8.2 组策略应用基础 8.2.1 委派用户权限 8.2.3 将用户添加到本地管理员组 8.3 用组策略发布软件 8.3.1 创建组策略 8.3.2 组策略的修改 8.3.3 发布软件 8.4 重定义用户文件夹 8.5 管理用户的设置 8.6 组策略的应用效果 8.6.2 自动添加的程序 8.6.3 手动添加的程序 8.6.4 保护安装源文件包 8.7 RIS远程安装服务 8.7.1 什么是远程安装服务 8.7.2 远程安装服务的系统需求 * * 【组策略】可以完成用户所需要的软件的自动安装、自动定制用户环境、自动用户的文件夹重定向到服务器等一系列高 级功能。 使用【组策略】可以实现的功能: ★完成客户端软件的自动安装 ★用户的习惯设置与数据【自动】带到另一台计算机 ★应用程序跟随用户 ★为用户定制统一的工作环境 ★灾难恢复更加容易 要实现组策略，网络中的工作站（Windows 2000或Windows XP）必须添加到Active Directory域中。只有管理员帐户或管理员委派的用户才能有权将计算机添加到域中。如果网络员一个一个的将计算机添加到域中比较麻烦，通常的作法是委沠一个用户，用这个用户将计算机添加到域中，或者将这个用户名告诉网络中的其他用户，使用这个用户将计算机添加到域。 选择委派控制 图8-9 【系统特性】对话框 图8-10 选择【域】并输入域名 8.2.2 将计算机添加到域 将普通的域用户添加到【本地管理员】组中，可以使用域的管理员登录到工作站，然后进入【计算机管理→本地用户和组】中进行添加，也可以由管理员从域控制器（即Active Directory服务器）上添加。 图8-17 用户组“属性”对话框 使用组策略，可以实现许多的高级管理功能，用组策略发布软件就是其中的一项。 【组策略】必须应用在【组织单元】上，子组织单元默认继承上一级组织单元的组策略。所以，通常将公共的任务设置在最上级的组织单元上，将专用的任务设置在具体应用的组织单元上。在默认的情况下，每个组织单元都默认继承使用上一级的组策略。 一个新建立的组策略，如果不进行修改，将会完全继续系统默认的组策略。为了让组策略满足我们的需求，必须进行修改。 图8-27 组策略设置窗口 1. 发布软件前的准备工作 图8-28 创建【安装程序文件夹】目录 图8-29 将新建的目录设置成共享 2. 发布MSI格式的软件 3. 发布exe安装程序包 我们为什么要重定义用户文件夹呢? 1、用户的数据（如我的桌面、收藏夹等）及其设置（如开始菜单、桌面的快捷方式等）都是保存在每个用户使用的计算机上。用户每到一台新计算机上，都要重新设置一番。 2、用户的数据会在多台计算机上保存，并且，每台计算机上保存的数据也不一致。 3、用户的单机的安全性和稳定性并不很好，用户也没有对数据进行备份的习惯，如果用户误操作或者用户的计算机损坏，将会丢失全部的数据。 使用组策略，还可以定制用户桌面上显示的程序、浏览器的设置、设置用户的任务栏和开始菜单等。 图8-54 组策略编辑器 8.6.1 以域用户的身份登录到工作站 图8-59 以域用户身份登录录 图8-60 组策略的效果一 图8-63 【添加新程序】 创建隐含共享的方法很简单，就是在设置共享名是，在共享名后加入$就可以了。这样在发布软件的时候，使用网上邻居就不能浏览查找，但您可以直接输入服务器的计算机名称和隐含共享名称发布。 图8-66 创建隐含共享 RIS远程安装服务，用于为支持PXE远程启动的计算机部署新的操作系统，在Windows Server 2003系统下，主要用于部分Windows XP Professional或Windows 2000 Professional操作系统。 1 服务需求 ★动态主机配置协议 (DHCP) ★域名系统 (DNS) ★Active Directory ★单一实例存储 (SIS) ★　远程安装服务 (RIS)需要如下组件的支持： 2 服务器