域組策略的實施

1、域組策略的實施域組策略的實施1 1、在域上設(shè)置、在域上設(shè)置“域組策略域組策略”域控制器：活動目錄用戶和計算機域控制器：活動目錄用戶和計算機-域域-屬性屬性-組策略組策略-新建新建-編輯編輯-組策略組策略-用戶配置用戶配置-管理模板管理模板-桌面桌面-隱藏我的文檔圖標(biāo)隱藏我的文檔圖標(biāo)-屬性屬性-啟用啟用完成后，逐層關(guān)閉到活動目錄界面完成后，逐層關(guān)閉到活動目錄界面2 2、“域組策略域組策略”的生效的生效客戶機端：注銷當(dāng)前用戶并重新登錄客戶機端：注銷當(dāng)前用戶并重新登錄我的文檔圖標(biāo)被隱藏（域組策略在客戶機生效）我的文檔圖標(biāo)被隱藏（域組策略在客戶機生效）域控制器端：注銷當(dāng)前用戶并重新登錄域控制器端：注銷

2、當(dāng)前用戶并重新登錄我的文檔圖標(biāo)被隱藏（域組策略在域控制器上同樣生效）我的文檔圖標(biāo)被隱藏（域組策略在域控制器上同樣生效）3 3、在、在OUOU上設(shè)置上設(shè)置“OUOU組策略組策略”域域-右鍵右鍵-新建新建-組織單位組織單位OUOU在在OUOU內(nèi)建立三個用戶：內(nèi)建立三個用戶：a a、b b、c cOU-OU-右鍵右鍵-屬性屬性-組策略組策略-新建新建- -OU test -OU test -編輯編輯隱藏網(wǎng)上鄰居圖標(biāo)隱藏網(wǎng)上鄰居圖標(biāo)-啟用啟用逐層關(guān)閉到活動目錄界面逐層關(guān)閉到活動目錄界面4 4、“OUOU組策略組策略”的生的生效及繼承現(xiàn)象效及繼承現(xiàn)象以以O(shè)UOU內(nèi)三用戶之中任意用戶內(nèi)三用戶之中任意用戶

3、a a 登錄到客戶機登錄到客戶機我的文檔圖標(biāo)消失（繼承域組策略），網(wǎng)上鄰居我的文檔圖標(biāo)消失（繼承域組策略），網(wǎng)上鄰居圖標(biāo)消失（圖標(biāo)消失（OUOU組策略生效）組策略生效）( (共同作用）共同作用）5 5、阻止策略繼承、阻止策略繼承OUOU屬性屬性-組策略組策略-選中選中“阻止策略繼承阻止策略繼承”以以O(shè)UOU內(nèi)三用戶之中任意用戶內(nèi)三用戶之中任意用戶 b b 登錄到客戶機登錄到客戶機我的文檔圖標(biāo)出現(xiàn)我的文檔圖標(biāo)出現(xiàn)（域組策略被阻止），網(wǎng)上鄰域組策略被阻止），網(wǎng)上鄰居圖標(biāo)消失（只有居圖標(biāo)消失（只有OUOU組策略生效）組策略生效）6 6、禁止替代：強制策略繼承、禁止替代：強制策略繼承有些域策略（例如安

4、全策略）不管下層有些域策略（例如安全策略）不管下層OUOU如何阻止，一定要被貫徹實施如何阻止，一定要被貫徹實施域控制器：域域控制器：域?qū)傩詫傩?組策略組策略-domain test-domain test-選項選項-禁止替代禁止替代禁止替代完成狀態(tài)禁止替代完成狀態(tài)以以O(shè)UOU內(nèi)三用戶之中任意用戶內(nèi)三用戶之中任意用戶 c c 登錄到客戶機登錄到客戶機我的文檔圖標(biāo)消失（域組策略強制實施我的文檔圖標(biāo)消失（域組策略強制實施），），網(wǎng)上網(wǎng)上鄰居圖標(biāo)消失（鄰居圖標(biāo)消失（OUOU組策略生效）組策略生效）7 7、組過濾問題：、組過濾問題：組策略實施權(quán)限的管理組策略實施權(quán)限的管理在在OUOU內(nèi)建用戶組內(nèi)建用戶組

5、 abab ，添加添加 a a、b b 為其成員為其成員OU-OU-屬性屬性-組策略組策略-OU test -OU test -屬性屬性-安全安全- -添加添加 ab ab 組組-其權(quán)限默認(rèn)（只讀，未采用組策略）其權(quán)限默認(rèn)（只讀，未采用組策略）以以ab ab 組中任意用戶組中任意用戶 a a 登錄到客戶機登錄到客戶機我的文檔消失（域組策略我的文檔消失（域組策略），），網(wǎng)上鄰居消失（網(wǎng)上鄰居消失（OUOU組策略生效，與預(yù)期相反：組策略生效，與預(yù)期相反：abab組組“未采用組策未采用組策略略”）原因：原因：Authenticated UsersAuthenticated Users的存在。其相當(dāng)于

6、的存在。其相當(dāng)于everyone everyone 但范圍擴展到所有安全對象（如：計算機），但范圍擴展到所有安全對象（如：計算機），該用戶具有采用組策略的權(quán)限，該用戶具有采用組策略的權(quán)限，a a、b b都是其成員。刪除都是其成員。刪除再次以用戶再次以用戶 a a 登錄到客戶機登錄到客戶機網(wǎng)上鄰居出現(xiàn)（網(wǎng)上鄰居出現(xiàn)（OUOU組策略被過濾，與預(yù)期相同）組策略被過濾，與預(yù)期相同）以非以非abab 組中用戶組中用戶 c c 登錄到客戶機（預(yù)期：登錄到客戶機（預(yù)期：不受阻過濾影響，不受阻過濾影響，網(wǎng)上鄰居消失網(wǎng)上鄰居消失）與預(yù)期相反與預(yù)期相反原因：安全對象中未包括原因：安全對象中未包括 c c 用戶用戶

7、，該用戶不受該用戶不受該組策略影響（被排除在外）該組策略影響（被排除在外）加入加入 c c 用戶，并設(shè)置其權(quán)限為：只讀，采用組策略用戶，并設(shè)置其權(quán)限為：只讀，采用組策略以用戶以用戶 c c再次登錄到客戶機再次登錄到客戶機網(wǎng)上鄰居消失，與預(yù)期相同網(wǎng)上鄰居消失，與預(yù)期相同8 8、拒絕優(yōu)先問題、拒絕優(yōu)先問題恢復(fù)恢復(fù)Authenticated UsersAuthenticated Users及其權(quán)限，可預(yù)期：及其權(quán)限，可預(yù)期：a a、b b、c c 用戶都將采用用戶都將采用OUOU策略，網(wǎng)上鄰居將消失策略，網(wǎng)上鄰居將消失但對但對 c c 用戶，設(shè)置其權(quán)限為：只讀，用戶，設(shè)置其權(quán)限為：只讀，“拒絕拒絕”采用組策略采用組