Windows系统管理-chap08-v1.0.ppt

* 阶段一：指导子阶段 教员讲解案例需求，以便学员理解知识点的应用场景 * 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 注意“将‘注销’添加到「开始」菜单” 的策略只针对于使用经典（传统）开始菜单的用户生效 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 * 阶段一：指导子阶段 教员讲解案例需求，以便学员理解知识点的应用场景 教员应将软件的安装包下发给学员 * 阶段一：指导子阶段（续） 教员讲解实现思路，避免学员不知从哪里开始的问题 因所有用户都要安装软件，可选择在域上创建并链接组策略 保存软件安装包的共享文件夹所有用户都应该有权限访问在客户机登录的用户必须要有在客户机安装软件的权限 注意提醒学员不要修改默认的域组策略，而是新建组策略 * 阶段二：练习子阶段 1、在实验过程中，教员应全场巡视，应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，应及时总结学员遇到的问题。 3、为提高实验效率，教师也可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教员必须对实验中出现的共性问题进行总结，提示学员注意。 查看完计算机配置之后，展开用户配置，演示查看用户配置中所能设置的策略。 计算机配置一般是重启计算机才能生效，用户配置一般是用户重新登录就可以生效。 实验案例2：组策略的应用顺序 需求描述： 公司搭建了Windows 2008域，域中有组织单位Sales_OU，该组织单位中有多个账户和计算机账户，所有的策略为默认状态，现在需要： 所有计算机在关闭时会显示“关闭事件跟踪程序” 所有经典开始菜单的用户不显示“注销” 所有Sales_OU中使用经典开始菜单的用户显示“注销” 实验案例2：组策略的应用顺序 实现思路： 在域的组策略上设置“关闭事件跟踪程序” 在域组策略和OU组策略上对同一策略做不同设置 验证效果 学员练习： 分别设置组策略 验证组策略的继承与生效顺序 30分钟完成 实验案例3：实现软件分发和升级 需求描述： 公司搭建了Windows 2008域，域中有多个用户账户UserA、UserB…和计算机账户Client01…，现要将MBSA2.0分发给所有域用户 实验案例3：实现软件分发和升级 实现思路： 利用组策略实现软件的分发与升级 准备软件的.msi安装包 规划安装包的保存位置并共享 注意共享权限与NTFS权限 注意安装软件用户的权限 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| 实验案例3：实现软件分发和升级 学员练习： 在DC上共享文件夹并设置共享权限与NTFS权限 将软件安装包保存至共享文件夹 在DC上创建并链接组策略 配置组策略软件分配 刷新组策略 在客户机登录检查软件是否已经成功安装 升级软件并验证 30分钟完成 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| 本资料由-大学生创业|创业|创业网/提供资料 在线代理|网页代理|代理网页| 减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药| * 教员以提问的方式回顾上一章的主要内容，根据学员回答情况进行简单点评。 1、域树是具有连续的域名空间的多个域；林由一个或多个域树组成 。 2、dcpromo 3、使用范围是本域 4、使用范围是整个林及信任域 5、打开【Active Directory用户和计算机】，右击OU→委派控制→添加要委派任务的账户或组→选择要委派的任务 * 教员介绍本章的技能目标，让学员明确通过本章的学习可以掌握哪些具体技能，以激发其学习本章的兴趣。 * 通过本章结构的介绍让学员清晰地了解本章主要包含哪几个方面的内容。 在讲解过程中指出本章重点（红色部分）。 * 引入：通过配置本地安全策略加强了工作组中计算机的安全性。在域环境中，如果要对多台客户机进行同样的安全设置，是否需要在每一台计算机上进行单独配置呢？ →不需要，在域环境中，可以通过“组策略”对多台客户机进行统一的配置。 列举组策略可以实现哪些管理，这里只做简单说明，有的会在后面详细讲解与演示，其他的学员可在课