組策略可能用公司員工的電腦統(tǒng)一設(shè)置

1、使用組策略可能用公司員工的電腦統(tǒng)一設(shè)置，即在域環(huán)境中使用，如ie首頁(yè)，用戶(hù)密碼位 數(shù)等。15.1.1理解組策略* windows組策略是種在用戶(hù)或計(jì)昇機(jī)集 合上強(qiáng)制使用一些配置的方法，組策略定 義了用戶(hù)的桌面環(huán)境等多種設(shè)置。*安裝了活動(dòng)目錄后，使用組策略可以給同 組的計(jì)算機(jī)或者用戶(hù)強(qiáng)加一套統(tǒng)一的標(biāo)準(zhǔn) ,包括菜單啟動(dòng)項(xiàng).軟件設(shè)置等，這樣計(jì) 算機(jī)或者用戶(hù)可以有相同的菜單、相同的 快捷方式等等各種配置。組策略仍然允許 用戶(hù)在保持標(biāo)準(zhǔn)的系統(tǒng)配置的同時(shí)，也能 定制自sm0e置。1.本地計(jì)算機(jī)策略和本地安全策略如沒(méi)冇加主到域中那它只冇木地計(jì)算機(jī)策略，可以用控制臺(tái)來(lái)打開(kāi)看（運(yùn)行mmc）,添加 一個(gè)管理單元（

2、文件一添加或刪除管理單元一組策略一本地計(jì)算機(jī)策略），它包括了計(jì)算機(jī) 的配置，還有用八的配置，二方面的。在控制血板里的管理工具也有個(gè)“本地安全策略”， 這個(gè)其實(shí)是本地計(jì)算機(jī)策略中的一部分，即是計(jì)算機(jī)的配置中的“安全設(shè)置”里的一部分。 2.默認(rèn)域策略域策略會(huì)應(yīng)用到整個(gè)域，在域控制器上，所以要到域控制器上打開(kāi)：管理工具一組策略管理, 打開(kāi)如下圖，可以看到在“組策略對(duì)彖”里默認(rèn)有策略，文件 um we afun 悻薈nu jdj qqst q澄 d wdmooe 1 *. > wln200e*2. wm2o0s-3.w9«2o0>l3組織單元的策略，如耍對(duì)某組織單元加策略：如要對(duì)

3、某個(gè)部分做策略，只要右擊其組名選“在這個(gè)域中創(chuàng)建gpo并在此外鏈接”現(xiàn)在有“組織單元上的策略”，“本地策略”，“默認(rèn)或創(chuàng)建的域控制器策略”三種啦，那哪 一種起作用呢，如下圖：active directory環(huán)境中的各組策略的作用范圍歡認(rèn)或創(chuàng)建的 域控湖器饑略1. 默認(rèn)或創(chuàng)建的域策略二作用于整個(gè)域中的計(jì)算機(jī)和用戶(hù)2. 默認(rèn)或創(chuàng)建的域控制器策略二 作用于整個(gè)域中的全部域控制器3. 組織單元上的策略二 作用于整個(gè)俎織單元的計(jì)算機(jī)和用戶(hù)4. 本地策略：所有的計(jì)算機(jī)和用戶(hù)那誰(shuí)的權(quán)限最高的？如下圖：15.1.3策白勺應(yīng)用川頁(yè)序首先是本地策昭. 然后是域策b&. 最后是 纟且織單元或者域扌卄詠上 a

4、笨略，如杲纟且 纟只單元卞還有纟且織單元貝ij從上級(jí)至ij下級(jí)應(yīng) 用笛個(gè)纟且織單元上g榮略o纟且策昭是可以繼煩纟且織單元或土或炫制鬧會(huì)繼樂(lè)域 4纟且策bs. 下一級(jí)纟且織單元會(huì) 緞質(zhì)上一級(jí)纟且織單元上 4 策略。所以組策略規(guī)劃:15.1.4組策略規(guī)戈!j*如果是針對(duì)所有計(jì)算機(jī)或者用戶(hù)的策略,應(yīng)該在域這一級(jí)的策略上設(shè)置*如果是針對(duì)各部門(mén)的策略，應(yīng)該在組織單 元這一級(jí)白令策喀上復(fù)晝。實(shí)例：如財(cái)務(wù)部門(mén)的人都具有某策略：打開(kāi)：管理工具一組策略管理，打開(kāi)如下圖，可以看 到在“組策略對(duì)彖”里默認(rèn)冇策略，右擊財(cái)務(wù)部新建選“在這個(gè)域中創(chuàng)建gpo并在此外鏈 接”一取名按向?qū)Р僮鳎ê煤笤倬庉?，里面有好多，掌握?/p>

5、用的就可，可以進(jìn)行配置。.wm2oob.2windows xpsp1w9qdo>14 文件-作<a)mon 遍口co mtnoi)jbwuame if b«frailfelicy 工 dy cotrellert亠-sq餛皿jddf«lrcy悄r ml荷 j s<ert«r cto « 越 <5 :. tflqdefault dopolicy |«m« i 設(shè)8 iiglit ao于下列 h!ploiimtac«amtkoalae««4 ubws如耍求用戶(hù)的ie主頁(yè)為統(tǒng)一,如下圖找到這項(xiàng)uinternet explorer維護(hù)”url項(xiàng)-右邊的 “重要url” 一在里面填你要設(shè)統(tǒng)一啲網(wǎng)址。驗(yàn)證：再用域用戶(hù)用財(cái)務(wù)部的用戶(hù)進(jìn)入驗(yàn)證。最好先刷新一下組策略，用gpupdate命令， 這命令的用法如卜圖，我們這里川這參數(shù)來(lái)刷新：gpupdate /?可查看參數(shù)，這里川gpupdate /target: user刷親ft策. 在垣£擰和器上酉己苣了纟且策路卮. 普通白勺計(jì) 尊機(jī)90