创建和配置组策略课件.pptxVIP

第6章创建和配置组策略

章节概述?第1节：组策略概述?第2节：配置组策略对象的范围?第3节：评估组策略对象的应用?第4节：管理组策略对象?第5节：委派组策略的管理控制?实验：创建和配置GPO

第1节：组策略概述?组策略?组策略设置?组策略的应用方式?组策略处理的例外情况?组策略组件?ADM和ADMX文件?中央存储?演示：配置组策略对象

组策略组策略使IT管理员能实现用户和计算机的一对多管理自动化。使用组策略可以：?应用标准配置?部署软件?强制实施安全设置?强制实施一致的桌面环境本地组策略对本地用户和域用户以及本地计算机设置总是有效。

组策略设置?软件针对用户的组策略设置控制这些设置：?窗口?安全?桌面针对计算机的组策略设置控制这些设置：?软件?窗口?安全?操作系统

组策略的应用方式计算机启动每隔90分钟刷新时间间隔?应用计算机设置?启动脚本运行用户登录每隔90分钟刷新时间间隔?应用用户设置?登录脚本运行

组策略处理的例外情况?默认每秒500kb(kbps)?某些客户端扩展不会被处理?在WindowsVista之前，ICMP用于检测慢速链接慢速链接?WindowsVista使用网络位置感知?WindowsXP和WindowsVista使用缓存凭据实现更快的登录缓存的凭据?很多GPO设置需要两次登录才能生效其他例外：?远程访问连接?在ADDS中移动用户或计算机对象

组策略组件组策略容器?存储在ADDS中?提供版本信息组策略对象组策略模板?包含组策略设置?在两个位置存储内容?存储在共享SYSVOL文件夹中?配置组策略设置?支持ADM和ADMX模板

ADM和ADMX文件ADM文件：?复制到SYSVOL中的每个GPO?难以自定义ADMX文件：?与语言无关?不存储在GPO中?可通过XML扩展

中央存储中央存储：?是ADMX和ADML文件的中心存储库?存储在SYSVOL中?必须手动创建和更新?由WindowsVista或WindowsServer2008自动检测ADMX文件WindowsVista或WindowsServer2008工作站带SYSVOL的域控制器带SYSVOL的域控制器

演示：配置组策略对象在本演示中，你将看到如何：?创建GPO?配置设置

第2节：配置组策略对象的范围?组策略处理顺序?多重本地组策略对象?修改组策略处理的选项?演示：配置组策略对象链接?演示：配置组策略继承?演示：使用安全组筛选组策略对象?演示：使用WMI筛选器筛选组策略对象?环回处理的工作方式?讨论：配置组策略处理的范围

组策略处理顺序GPO1本地组GPO2站点GPO3GPO4域GPO5OUOUOU

多重本地组策略对象?适用于所有用户的一个计算机配置层?各层只应用于个体用户，而不应用于组?有三层用户配置：?管理员?非管理员?特定于用户

修改组策略处理的选项修改GPO默认处理的五种方法：?阻止继承?强制?使用安全组或WMI筛选器进行筛选?禁用GPO?环回处理

演示：配置组策略对象链接在本演示中，你将看到如何：–创建GPO并将其链接到ADDS中不同的位置–禁用GPO链接

演示：配置组策略继承在本演示中，你将看到如何：–阻止GPO继承–强制GPO继承

演示：使用安全组筛选组策略对象在本演示中，你将看到如何使用安全组筛选GPO的应用。

演示：使用WMI筛选器筛选组策略对象在本演示中，你将看到如何创建和分配WMI筛选器。

环回处理的工作方式

讨论：配置组策略处理的范围WoodgroveBank域树WoodgroveBankHeadOffice站点HeadOfficeBranches高速链接TorontoWinnipegServersSQLServerExchangeServer

第3节：评估组策略对象的应用?组策略报告?组策略建模?演示：评估组策略的应用

组策略报告组策略报告是计划组策略以及排查组策略故障的一种方法。?组策略结果通过GPMC提供?GPResult是命令行实用工具

组策略建模组策略建模向导计算模拟的GPO实际效果。组策略建模向导模拟：?站点成员身份?安全组成员身份?WMI筛选器?慢速链接?环回处理?将用户或计算机对象移至其他ActiveDirectory容器的效果

演示：评估组策略的应用在本演示中，你将看到如何运行用于