網(wǎng)絡(luò)操作系統(tǒng)Windows系統(tǒng)與應(yīng)用PPT課件

1、第11章 組策略與組策略應(yīng)用 教學(xué)目的 學(xué)習(xí)利用Windows Server 2003的組策略來管理計(jì)算機(jī)和用戶，以及發(fā)布軟件。 重點(diǎn)、難點(diǎn) 組策略的主要應(yīng)用 使用組策略管理計(jì)算機(jī)和用戶 使用組策略發(fā)布軟件 教學(xué)方法 講授法、練習(xí)法 教學(xué)課時(shí) 3節(jié)理論課+6節(jié)課堂練習(xí)第1頁(yè)/共25頁(yè)11.1 組策略介紹 1組策略對(duì)象的作用 2GPO的類型 3組策略模板 4可以設(shè)置的組策略類型第2頁(yè)/共25頁(yè)11.2計(jì)算機(jī)和用戶的組策略設(shè)置 （1）計(jì)算機(jī)配置 計(jì)算機(jī)配置的組策略設(shè)置包括操作系統(tǒng)行為、桌面行為、安全設(shè)置、計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)腳本、計(jì)算機(jī)分配的應(yīng)用程序選項(xiàng)和應(yīng)用程序設(shè)置。在操作系統(tǒng)初始化和整個(gè)系統(tǒng)刷新間

2、隔期間，系統(tǒng)將會(huì)應(yīng)用與計(jì)算機(jī)有關(guān)的組策略設(shè)置。 （2）用戶配置 用戶的組策略設(shè)置包括特定的操作系統(tǒng)行為、桌面設(shè)置、安全設(shè)置、分配和發(fā)布的應(yīng)用程序選項(xiàng)、應(yīng)用程序設(shè)置、文件夾重定向選項(xiàng)和用戶登錄及注銷腳本。在用戶登錄計(jì)算機(jī)以及整個(gè)策略刷新間隔期間，系統(tǒng)將會(huì)應(yīng)用與用戶相關(guān)的組策略設(shè)置。第3頁(yè)/共25頁(yè)11.3 應(yīng)用組策略的方法 組策略設(shè)置和相應(yīng)的值都存儲(chǔ)在Registry.pol文件中，這些設(shè)置和值將應(yīng)用到Windows Server 2003的域控制器和客戶端，而Registry.pol文件位于域控制器上的組策略模板（GPT）中。一共有兩Registry.pol文件：一個(gè)用于計(jì)算機(jī)設(shè)置，另一個(gè)用于

3、用戶設(shè)置。 1在啟動(dòng)期間應(yīng)用設(shè)置 組策略配置的結(jié)果在計(jì)算機(jī)啟動(dòng)時(shí)起作用。 2在用戶登錄期間應(yīng)用設(shè)置 組策略配置的結(jié)果在用戶登錄時(shí)起作用。第4頁(yè)/共25頁(yè)11.3.1 通過組策略設(shè)置用戶權(quán)限1。對(duì)用戶設(shè)置密碼策略第5頁(yè)/共25頁(yè)11.3.1 通過組策略設(shè)置用戶權(quán)限1。對(duì)用戶設(shè)置密碼策略第6頁(yè)/共25頁(yè)11.3.1 通過組策略設(shè)置用戶權(quán)限1。對(duì)用戶設(shè)置密碼策略第7頁(yè)/共25頁(yè)11.3.1 通過組策略設(shè)置用戶權(quán)限2。對(duì)用戶設(shè)置登錄策略第8頁(yè)/共25頁(yè)11.3.1 通過組策略設(shè)置用戶權(quán)限3。對(duì)用戶賬戶鎖定策略第9頁(yè)/共25頁(yè)11.3.2 安全模板導(dǎo)入策略1在組策略中導(dǎo)入安全模板第10頁(yè)/共25頁(yè)11.

4、3.2 安全模板導(dǎo)入策略2用“安全配置和分析”導(dǎo)入安全模板第11頁(yè)/共25頁(yè)11.3.2 安全模板導(dǎo)入策略3分析導(dǎo)入的模板并與當(dāng)前設(shè)置比較選擇 “安全配置和分析”，單擊“操作”菜單，并選擇“立即分析計(jì)算機(jī)”命令，彈出“進(jìn)行分析”對(duì)話框。 第12頁(yè)/共25頁(yè)11.3.2 安全模板導(dǎo)入策略4應(yīng)用安全模板選擇“安全配置和分析”，單擊“操作”菜單，選擇“立即配置計(jì)算機(jī)”命令，彈出“配置系統(tǒng)”對(duì)話框。 第13頁(yè)/共25頁(yè)11.4 使用組策略重定向文件夾 1選擇要重定向的文件夾可以重定向的文件夾主要有：（1）“我的文檔” （2）“開始”菜單（3）桌面（4）應(yīng)用程序數(shù)據(jù) 2重定向文件夾到服務(wù)器上 如果需要重

5、定向一個(gè)文件夾，可以執(zhí)行以下操作：（1）創(chuàng)建一個(gè)新的GPO或選擇一個(gè)已經(jīng)存在的GPO，然后單擊“編輯”。（2）展開“用戶配置”，展開“Windows設(shè)置”，然后再展開“文件夾重定向”。（3）右鍵單擊需要重定向的文件夾名，單擊“屬性”，打開“屬性”對(duì)話框，如下圖所示。 第14頁(yè)/共25頁(yè)11.4 使用組策略重定向文件夾2重定向文件夾到服務(wù)器上第15頁(yè)/共25頁(yè)11.5 部署軟件 管理員可以使用組策略的組件“軟件安裝和維護(hù)”為用戶和計(jì)算機(jī)部署軟件。部署軟件可以確保網(wǎng)絡(luò)中的任何一臺(tái)計(jì)算機(jī)或一個(gè)用戶在登錄網(wǎng)絡(luò)時(shí)都可以訪問到所需要的軟件。從用戶的角度來看，軟件總是存在并可用的。管理員可以預(yù)先為用戶安裝好

6、軟件，也可以由用戶在需要時(shí)選擇安裝軟件。 第16頁(yè)/共25頁(yè)11.5 部署軟件 11.5.1 部署新的應(yīng)用程序 展開“軟件設(shè)置”，右擊“軟件安裝”，指向“新建”，然后單擊“程序包”。 第17頁(yè)/共25頁(yè)11.5 部署軟件 11.5.2 發(fā)布軟件包 當(dāng)一個(gè)軟件包被放置在共享文件夾時(shí)，它既沒有被安裝也沒有被公布。但是軟件已經(jīng)被準(zhǔn)備好了，用戶可以采用兩種方法來安裝它：使用“添加/刪除程序”或者使用“調(diào)用文檔”。 1使用“添加/刪除程序”來安裝程序 2使用“調(diào)用文檔”來安裝程序第18頁(yè)/共25頁(yè)11.6 管理軟件 11.6.1 部署強(qiáng)制升級(jí)第19頁(yè)/共25頁(yè)11.6 管理軟件 11.6.2 重新部署軟

7、件重新部署軟件包，需要執(zhí)行以下操作：（1）獲得Service Pack或軟件補(bǔ)丁，然后將這些文件存放在適當(dāng)?shù)陌惭b文件夾內(nèi)。Service Pack必須包括一個(gè)新的.msi文件（Windows安裝服務(wù)程序包）。如果沒有該文件，就不能重新部署軟件。（2）打開原來部署應(yīng)用程序時(shí)使用的GPO。在“軟件安裝”中，右擊軟件包文件名，指向“所有任務(wù)”，然后單擊“重新部署應(yīng)用程序”。在“確認(rèn)”對(duì)話框中，單擊“是”。第20頁(yè)/共25頁(yè)11.6 管理軟件 11.6.3 刪除軟件 1刪除軟件的方法 （1）強(qiáng)制刪除 使用“強(qiáng)制刪除”可以立即卸載該軟件。在下一次打開計(jì)算機(jī)或用戶登錄時(shí)。軟件會(huì)被自動(dòng)刪除。軟件刪除發(fā)生在桌

8、面出現(xiàn)之前。 （2）可選刪除 允許用戶繼續(xù)使用軟件，但禁止新的安裝。執(zhí)行“可選刪除”后，軟件并沒有真的被刪除。如果用戶已經(jīng)安裝了該軟件，那么該軟件可以繼續(xù)使用。但是，新用戶不能再安裝該程序。如果用戶刪除了該程序，同樣也不能夠再重新安裝。 2刪除的操作過程第21頁(yè)/共25頁(yè)11.6 管理軟件 11.6.3 刪除軟件 1刪除軟件的方法 2刪除的操作過程第22頁(yè)/共25頁(yè)11.7 案例分析 某公司創(chuàng)建了域，域中的所有用戶賬戶都在employee組織單位或manager組織單位中，為了確保所有用戶桌面上都有相應(yīng)的應(yīng)用程序，例如，已經(jīng)安裝了OFFICE等軟件，應(yīng)該怎樣配置組策略，使用戶在登陸到網(wǎng)絡(luò)時(shí)能自

9、動(dòng)完成應(yīng)用軟件的安裝？分析：在Windows Server 2003的組策略中有軟件部署的功能，管理員只要在組策略中發(fā)布相應(yīng)的應(yīng)用軟件即可。解決方法：（1）打開兩個(gè)用戶所在的組織單位“employee”和“manager”的屬性。（2）編輯其對(duì)應(yīng)的組策略。（3）將客戶端需要使用的應(yīng)用軟件保存到服務(wù)器上的共享文件夾中。（4）選擇“組策略編輯器”中的“計(jì)算機(jī)配置”下的“軟件設(shè)置”中的“軟件安裝”，單擊鼠標(biāo)右鍵，選擇“新建”“程序包”，并且在網(wǎng)絡(luò)中找出第3步中的應(yīng)用軟件的Windows安裝文件（.msi文件）。（5）選擇指派方式，然后單擊“確定”，完成軟件部署。第23頁(yè)/共25頁(yè) 課后小結(jié) 作業(yè)： （1）