如何透过WindowsVista的群组原则来更加改善使用者电脑环境的控管.PPT

如何透過Windows Vista的群組原則來更加改善使用者電腦環境的控管 謝合宜 微軟特約技術顧問 MCSE : Security/Messaging MVP/MCT 預備知識 熟悉Windows網路環境的使用與管理 熟悉群組原則的基本功能 講題大綱 群組原則的二三事 Windows Vista的群組原則新架構 使用群組原則設定 Group Policy Overview 講題大綱 群組原則的二三事 Windows Vista的群組原則新架構 使用群組原則設定 Windows Vista的改善 Group Policy Service Network Awareness Multiple Local GPOs Windows Vista: 多重 LGPOs LGPO 與 AD GPO 套用順序與優先權沒有變動 (AD GPOs 依然有較高套用權) LGPOs 可以建立在： The machine Admins or non-Admins local groups Individual local user account 套用順序Machine → Groups → User Account 個別使用者的 GPO “wins” 新的原則設定:排除使用所有的 LGPOs Group Policy Management Console Events and Logging Administrative Template Files ADMX的使用 有關Windows Vista/LongHorn相關的設定只能在Vista/LongHorn的電腦上的GP管理工具設定 ADM有跟ADMX衝突的部份不會顯示 Windows Server 2003/XP上的GPMC一樣會產生相關的報表資訊 檔案位置 本機路徑 ADM: %systemroot%\inf ADMX: %systemroot%\policyDefinitions ADML: %systemroot%\policyDefinitions\[MUIculture] 手動建立集中的網域控制站路徑 ADMX: %systemroot%\sysvol\domain\policies\PolicyDefinitions ADML: %systemroot%\sysvol\domain\policies\PolicyDefinitions\[MUIculture] 新增檔案：手動複製 DFS Replication and SYSVOL 講題大綱 群組原則的二三事 Windows Vista的群組原則新架構 使用群組原則設定 群組原則設定 New/Expanded Policy Setting(I) New/Expanded Policy Setting(II) New/Expanded Policy Setting(III) Security Enhancements 卸除式存放裝置原則設定Removable storage device Policy Settings 可依“電腦”或“使用者”來分別設定原則控管，管理可依“read”或“write”來處理 卸除式存放裝置分類 CD/DVD Tapes USB plug-in devices Windows Portable Devices (WPD) All other external removable storage devices Device Installation Policy Settings 使用情境 禁止安裝所有周邊裝置 禁止安裝所有的卸除式儲存裝置 只允許安裝授權的周邊裝置 禁止安裝指定的周邊裝置 Settings for device installation Prevent installation of devices not described by other policy settings Allow administrators to override device installation policy Prevent or Allow by Device IDs Devices Setup Classes Device Identification Strings(IDs) Device Setup Classes(GUID) QoS Policies的情境 QoS Policy的使用 使用Differentiated Service Code Point(DSCP)值來控制(RFC 2474) Default: 0 (Best Effort) Example: Backup :10 (low) Server Apps :26(Medium) VoIP :46 (High)