組策略概述-PowerPoint演示文稿ppt課件

1、第11章 組戰(zhàn)略 11.1 組戰(zhàn)略概述 11.2 管理模板戰(zhàn)略的設(shè)置 11.3 Windows 設(shè)置戰(zhàn)略的管理 11.4 經(jīng)過軟件設(shè)置戰(zhàn)略部署運(yùn)用程序本章學(xué)習(xí)目的 組戰(zhàn)略概述 管理模板戰(zhàn)略的設(shè)置 Windows 設(shè)置戰(zhàn)略的管理 經(jīng)過軟件設(shè)置戰(zhàn)略部署運(yùn)用程序前往本章首頁11.1 組戰(zhàn)略概述 11.1.1 組戰(zhàn)略對象 11.1.2 組戰(zhàn)略的運(yùn)用順序與規(guī)那么前往本章首頁組戰(zhàn)略包括：計算機(jī)配置、用戶配置其組戰(zhàn)略包含以下內(nèi)容： 1管理模板：包括Windows組件、網(wǎng)絡(luò)、桌以及義務(wù)欄和開場菜單等相關(guān)的戰(zhàn)略。 2Windows設(shè)置：包括腳本、平安設(shè)置戶戰(zhàn)略和本地戰(zhàn)略等相關(guān)的戰(zhàn)略。 3軟件設(shè)置：包括軟件安裝戰(zhàn)

2、略，可以進(jìn)運(yùn)用程序的指派與發(fā)布。11.1.1 組戰(zhàn)略對象圖11-1 “組戰(zhàn)略選項(xiàng)卡1更改組戰(zhàn)略1選擇“開場“程序“管理工具“Active Directory用戶和計算機(jī)選項(xiàng)，選擇“屬性“組戰(zhàn)略命令。2選定“Default Domain Controllers Policy，然后單擊“編輯按鈕。3翻開如圖11-2所示的“組戰(zhàn)略窗口后，然后雙擊窗口右側(cè)的“在本地登錄。4出現(xiàn)如圖11-3所示的對話框時，單擊“添加按鈕，選擇Domain Users組以便讓一切的域用戶都具備“在本地登錄的權(quán)益。完成后單擊“確定按鈕封鎖此對話框。5前往“組戰(zhàn)略窗口時，請封鎖此窗口。6前往“Domain Controlle

3、rs屬性對話框，單擊“確定。 圖11-2 組戰(zhàn)略窗口圖11-3 有“在本地登錄權(quán)限的用戶和組 2驗(yàn)證更改組戰(zhàn)略的有效性1在效力器端，以administrator賬戶登錄。2依次選擇“開場“程序“管理工具“Active Directory用戶和計算選項(xiàng)，從中選擇“新建“用戶命令添加一個普通的用戶賬戶。3完成后，注銷administrator，然后等待此組戰(zhàn)略生效。4重新登錄時，請用剛建立的域用戶登錄，此時應(yīng)該可以正常登錄勝利。前往本節(jié)11.1.2 組戰(zhàn)略的運(yùn)用順序與規(guī)那么1假設(shè)是在高層容器內(nèi)建立了組戰(zhàn)略，那么低層容器會承繼在高層容器內(nèi)所建立的組戰(zhàn)略。2假設(shè)在低層的容器內(nèi)建立了組戰(zhàn)略，那么此組戰(zhàn)略

4、內(nèi)的設(shè)置默許會替代由其高層的父容器所傳送下來的組略。3假設(shè)在父容器的某個戰(zhàn)略被設(shè)為“未被配置，那么子容器并不會承繼這個戰(zhàn)略。4假設(shè)在父容器的組戰(zhàn)略內(nèi)的某個設(shè)為“啟用或“禁用，那么子容器會承繼這個設(shè)置。5直接以子容器的組戰(zhàn)略為其設(shè)置。6在父容器的組戰(zhàn)略內(nèi)，經(jīng)過“制止替代 子容器必需承繼由父容器傳送的組戰(zhàn)略設(shè)置。前往本節(jié)11.2 管理模板戰(zhàn)略的設(shè)置 11.2.1 設(shè)置管理模板戰(zhàn)略 11.2.2 設(shè)置組戰(zhàn)略的替代功能前往本章首頁圖11-4 組戰(zhàn)略例如前往本節(jié)11.2.1 設(shè)置管理模板戰(zhàn)略1在“Active Directory中，選擇“屬性“組戰(zhàn)略“新建命令，添加一個GPO，命名為“xuexiao P

5、olicy。2在如圖11-5所示的對話框中，單擊“編輯。3在如圖11-6所示的“組戰(zhàn)略窗口中，選擇“用戶配置“管理模板“義務(wù)欄和開場菜單選項(xiàng)。4在如圖11-6所示選擇“用戶配置“管理模板“桌面。5完成后，封鎖“組戰(zhàn)略窗口。6單擊“封鎖按鈕，終了組戰(zhàn)略設(shè)置。圖11-5 添加新的組戰(zhàn)略圖11-6 設(shè)置組戰(zhàn)略 圖11-7 設(shè)置戰(zhàn)略的能否啟用前往本節(jié)11.2.2 設(shè)置組戰(zhàn)略的替代功能1在“Active Directory用戶和計算 選擇“屬性“組戰(zhàn)略“新建選項(xiàng)，添加一個GPO，命名為“9901 Poliicy，單擊“編輯按鈕。2在 “組戰(zhàn)略 中選擇“用戶配置“管理模板“義務(wù)欄和開場菜單，選擇“禁用，單

6、擊“確定 。3在 “組戰(zhàn)略中選擇“用戶配置“管理模板“桌面。選擇“禁用，單擊“確定。封鎖“組戰(zhàn)略窗口。單擊“封鎖終了組戰(zhàn)略設(shè)置。前往本節(jié)11.3 Windows 設(shè)置戰(zhàn)略的管理 11.3.1 賬戶戰(zhàn)略的設(shè)置 11.3.2 本地戰(zhàn)略的設(shè)置 11.3.3 登錄/注銷、啟動/封鎖腳本前往本章首頁圖11-8 賬戶戰(zhàn)略的設(shè)置11.3.1 賬戶戰(zhàn)略的設(shè)置1密碼戰(zhàn)略的設(shè)置1 密碼最長存留期 2密碼最短存留期3 密碼長度最小值4強(qiáng)迫密碼歷史2賬戶鎖定戰(zhàn)略的設(shè)置 賬戶鎖定閾值 賬戶鎖定時間 復(fù)位賬戶鎖定計數(shù)器 圖11-11 設(shè)置賬戶鎖定戰(zhàn)略圖11-9 設(shè)置密碼戰(zhàn)略圖11-10 “密碼最長存留期的設(shè)置前往本節(jié)11

7、.3.2 本地戰(zhàn)略的設(shè)置 審核目錄效力訪問 審核登錄事件 審核對象訪問 審核戰(zhàn)略更改 審核特權(quán)運(yùn)用 審核賬戶登錄事件 審核賬戶管理審核賬戶管理 審核過程追蹤1審核戰(zhàn)略的設(shè)置2用戶權(quán)益指派戰(zhàn)略的設(shè)置1在本地登錄；2域中添加任務(wù)站；3封鎖系統(tǒng)；4從網(wǎng)絡(luò)訪問此計算機(jī)；5從遠(yuǎn)端系統(tǒng)強(qiáng)迫關(guān)機(jī)；6備份文件和目錄；7復(fù)原文件和目錄；8管理審核和平安日志；9更改系統(tǒng)時間；10裝載和卸載設(shè)備驅(qū)動程序；11獲得文件或其他對象的一切權(quán) 3平安選項(xiàng)戰(zhàn)略的設(shè)置 登錄屏幕上不要顯示上次登錄的用戶名 允許在未登錄前關(guān)機(jī) 在密碼到期前提示用戶更改密碼 禁用按Ctrl+Alt+Del進(jìn)展登錄的設(shè)置 用戶試圖登錄時音訊文字與用戶

8、試圖登錄時音訊標(biāo)題 前往本節(jié)11.3.3 登錄/注銷、啟動/封鎖腳本1登錄/注銷腳本的設(shè)置1預(yù)備好登錄與注銷腳本。2在“Active Directory用戶和計算機(jī) 中選擇 “組戰(zhàn)略命令，選定GPO，雙擊 “登錄圖標(biāo)。3單擊“顯示文件按鈕。4先切換到“Windows資源管理器并選定登錄腳本，選擇“復(fù)制 、“粘貼命令。5前往到圖11-14所示的對話框后，單擊“添加。6出現(xiàn)圖11-16所示的對話框時，單擊“閱讀按鈕，7前往到圖11-14所示的對話框時，單擊“確定按鈕。8回到圖11-13所示的窗口，單擊畫面右方的“注銷圖標(biāo)，然后反復(fù)步驟26，以便設(shè)置注銷腳本。圖11-13 設(shè)置登錄和注銷腳本圖11-

9、14 “登錄屬性對話框圖11-15 復(fù)制登錄腳本圖11-16 指定登錄腳本2啟動/封鎖腳本的設(shè)置1創(chuàng)建一個稱號為startup.bat的啟動腳本。2在“Active Directory用戶和計算機(jī)對話框中，選擇“屬性“組戰(zhàn)略命令，選定GPO后，出現(xiàn)圖11-17所示的窗口，雙擊 “啟動圖標(biāo)。3單擊“顯示文件按鈕。4切換到“Windows資源管理器中，選擇“復(fù)制 粘貼命令，將登錄腳本復(fù)制到該窗口中后封鎖窗口。5單擊“添加按鈕。6出現(xiàn)類似圖11-16所示的對話框，單擊“閱讀按鈕，從startup文件夾內(nèi)選定登錄腳本。假設(shè)他的腳本需求輸入?yún)?shù)，那么在“腳本參數(shù)文本框中輸入?yún)?shù)，完成后單擊“確定按鈕。7

10、單擊“確定按鈕。8回到圖11-17所示的窗口后，單擊畫面右方的“關(guān)機(jī)圖標(biāo)，然后反復(fù)步驟26，以便設(shè)置“關(guān)機(jī)腳本。圖11-17 設(shè)置啟動和關(guān)機(jī)腳本前往本節(jié)11.4 經(jīng)過軟件設(shè)置戰(zhàn)略部署運(yùn)用程序 11.4.1 給用戶發(fā)布或指派運(yùn)用程序 11.4.2 給計算機(jī)指派運(yùn)用程序 11.4.3 更改部分運(yùn)用程序的設(shè)置前往本章首頁經(jīng)過軟件設(shè)置戰(zhàn)略，可以為用戶與計算機(jī)來部署運(yùn)用程序。 1、將運(yùn)用程序發(fā)布或指派給用戶。2、將運(yùn)用程序指派給計算機(jī)。3、自動修復(fù)運(yùn)用程序。4、刪除用戶的運(yùn)用程序。 11.4.1 給用戶發(fā)布或指派運(yùn)用程序1給用戶發(fā)布或指派運(yùn)用程序2安裝被發(fā)布或指派運(yùn)用程序1利用administrator

11、賬戶登錄到域控制器。2在域控制器上建立一個文件夾，設(shè)為共享文件夾。3將Windows 2000CD文件夾內(nèi)的一切文件復(fù)制到共享文件夾內(nèi)。4依次選擇“開場“程序“管理工具“Active Directory用戶和計算選項(xiàng)，翻開對話框，選擇“屬性“組戰(zhàn)略命令，選定GPO，軟件安裝選項(xiàng)，翻開如圖11-18所示的窗口。1給用戶發(fā)布或指派運(yùn)用程序5將 “軟件安裝中彈出的選擇“屬性命令。出現(xiàn)如圖11-19所示的對話框，在“默許程序包位置 用UNC途徑。6將鼠標(biāo)指向“軟件安裝 中選擇“新建“程序包命令。出現(xiàn)如圖11-20所示的窗口，單擊“翻開按鈕。7出現(xiàn)圖11-21所示的對話框時，在“選擇部署方法選擇區(qū)中選擇

12、，然后單擊“確定按鈕。8出現(xiàn)圖11-22所示的窗口，圖中右方的“WinINSTALL LE己被發(fā)行勝利。圖11-18 軟件安裝圖11-19 “軟件安裝屬性窗口 圖11-20 選擇程序包圖11-21 選擇部署方式圖11-22 “WinINSTALL LE發(fā)行勝利2安裝被發(fā)布或指派運(yùn)用程序1注銷，然后利用域內(nèi)的用戶賬戶來登錄。 2)依次單擊“開場“設(shè)置“控制面板“添加/刪除程序。3單擊“添加新程序按鈕，那么右方的“從網(wǎng)絡(luò)添加程序處就會顯示一切己被發(fā)布的運(yùn)用程序。4選擇要安裝的運(yùn)用程序，然后單擊“添加按鈕，就會安裝該運(yùn)用程序。前往本節(jié)11.4.2 給計算機(jī)指派運(yùn)用程序 運(yùn)用程序被安裝在用戶的用戶配置文件內(nèi)，只能被用戶運(yùn)用；也可以將運(yùn)用程序“指派給計算機(jī)，那么只需計算機(jī)啟動，這個運(yùn)用程序就