青鸟 WSA_PPT_CHAP8_V16.ppt

Chapter 第7章内容回顾 备份类型有哪几种 系统状态数据包含哪些内容 还原DC的系统状态数据的主要步骤 制定任务计划要主要哪些要素 组策略 第8章 本章目标 利用组策略管理域中的计算机和用户工作环境，实现软件分发 理解组策略作用 掌握组策略继承与阻止继承操作 理解组策略应用顺序 掌握组策略强制生效、筛选组策略设置 掌握软件分发方式：指派与发布 本章结构 组策略结构3-1 组策略的具体设置数据保存在GPO中 默认的2个GPO 默认域策略 默认域控制器策略 GPO所链接的对象 SDOU GPO控制 SDOU中的计算机和用户 阶段总结 组策略有哪些作用 组策略适用哪些操作系统 默认的2个GPO是什么 站点和域的关系 组策略包含哪些内容 阶段练习 背景 BENET公司为了统一公司的桌面设置，所有域用户不能随意修改背景 如何利用组策略实现此功能 目标 组策略的作用 修改GPO 组策略的用户配置 强制生效 阶段总结 下层容器默认继承来自上层容器的GPO 子容器可以阻止继承上级的组策略 如果不冲突，则最终的有效策略是所有组策略设置的总和 如果冲突，则后应用的组策略覆盖先应用的组策略 组策略按以下顺序被应用： LSDOU 上级容器的GPO强制生效 阶段总结 软件设置分为：分发、修复、删除、升级 分发软件:指派与发布的区别 删除软件的两种方法是什么 升级软件的两种方法是什么 阶段练习 背景 BENET公司需要为域中的每个用户安装“Windows Server 2003管理工具包” 如何使用组策略实现此功能 目标： 组策略的软件设置 修改GPO 指派软件与发布软件 本章总结 实验 任务1 组策略简单应用 任务2 利用GPO分发Windows 2003管理工具包 任务1 组策略简单应用 背景 BENET公司为了统一公司的桌面设置，所有域用户不能随意修改背景 如何利用组策略实现此功能 完成标准 编辑默认域策略 管理员账户登录成员计算机不能修改桌面背景 任务2 利用GPO分发管理工具包 背景 BENET公司需要为域中的每个用户安装“Windows Server 2003管理工具包” 如何使用组策略实现此功能 完成标准 编辑GPO，实现指派方式的软件分发 在成员计算机上的【开始】菜单的【管理工具】中增加了许多服务管理工具 Page */32 Version 2.0 组策略概念 应用规则 软件设置 组策略作用 组策略结构 组策略简单应用 继承与阻止继承 累加 应用顺序 组策略 计算机配置/用户配置 强制生效 筛选 分发软件 修复软件 删除软件 升级软件 组策略的作用2-1 方便地管理AD中的计算机和用户 用户桌面环境 计算机启动/关机与用户登录/注销时所执行的脚本文件 软件分发 安全设置 域 域控制器 组策略 活 动 目 录 组策略的作用2-2 使用组策略可以 对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境 降低布置用户和计算机环境的总费用 因为只须设置一次，相应的用户或计算机即可全部使用规定的设置 减少用户不正确配置环境的可能性 推行公司使用计算机规范 桌面环境规范 安全策略 组策略适用哪些操作系统 SDOU GPO 计算机 用户 组策略 组策略结构3-2 站点的概念 活动目录中的站点是从物理上抽象的概念 由一个或几个通过高速联接在一起的IP子网组成 站点和域的关系 一个站点中可以有多个域 一个域中可以有多个站点 站点的主要作用 优化复制 使用户能够使用可靠、高速的连接登录到域控制器上 组策略结构3-3 GPC（组策略容器）与GPT（组策略模板） GPC：GPC是包含GPO属性和版本信息的活动目录对象 GPT：GPT在域控制器的共享系统卷（SYSVOL）中，是一种文件夹层次结构 查看GPC和GPT 组策略简单应用 BENET公司要求销售部的员工不能随意更改桌面背景 步骤 1 ）右击销售部OU|【属性】|【组策略】，单击【新建】，输入GPO的名字为“销售部GPO” 2 ）打开【组策略编辑器】，选择“阻止更改墙纸” 3）双击“阻止更改墙纸”，启用该策略，然后关闭【组策略编辑器】 计算机配置与用户配置2-1 计算机配置 软件设置 Windows设置 脚本 安全设置 管理模板 Windows 组件 系统 网络 打印机 查看计算机配置 计算机配置与用户配置2-2 用户配置 软件设置 Windows设置 远程安装服务 脚本（登录/注销） 安全设置 文件夹重定向 IE浏览器维护 管理模板 Windows 组件 任务栏和【开始】菜单 桌面 控制面板 共享文件夹 网络 系统 查看用户配置 组策略应用规则 继承与阻止继承 累加 应用顺序 强制生效 筛