第章使用組策略管理用戶環(huán)境

1、第7章使用組策略管理用戶環(huán)境本章概述本章節(jié)主要是和大家介紹了使用組策略管理用戶環(huán)境的知識和技能。本章介紹使用組策略管理用戶環(huán)境所需的知識和技能,具體包括：使用組策略配置“文件夾重定向”、Microsoft Internet Explorer 網(wǎng)絡(luò)連接和用戶桌面。教學(xué)目標(biāo)了解配置置組策略略設(shè)置的的相關(guān)知知識點(diǎn)。了解使用用組策略略指派腳腳本的相相關(guān)知識識點(diǎn)。了解配置置“文件夾夾重定向向”功能的操操作。掌握應(yīng)用用組策略略對象（GPOO，Grooup Pollicyy Obbjecct）。教學(xué)重點(diǎn)點(diǎn)配置組策策略是我我們部署署組策略略的基礎(chǔ)礎(chǔ)，學(xué)好好配置組組策略設(shè)設(shè)置的相相關(guān)知識識及學(xué)會會使用組組策略指

2、指派腳本本顯的尤尤為重要要。教學(xué)難點(diǎn)點(diǎn)文件夾重重定向的的功能，對于大大多學(xué)生生來說會會是比較較陌生的的概念，需要仔仔細(xì)講解解。教學(xué)資源源課本知識點(diǎn)7.1配配置組策策略設(shè)置置7.2使使用組策策略指派派腳本7.3配配置“文件夾夾重定向向”7.4確確定已應(yīng)應(yīng)用的策策略對象象實(shí)驗(yàn)使用組策策略報告告練習(xí) 11為標(biāo)準(zhǔn)準(zhǔn)桌面計計算機(jī)創(chuàng)創(chuàng)建組策策略對象象練習(xí) 22為“文件夾夾重定向向”創(chuàng)建組組策略對對象練習(xí) 33為便攜攜式計算算機(jī)創(chuàng)建建組策略略對象練習(xí) 44為桌面面計算機(jī)機(jī)創(chuàng)建一一個組策策略對象象練習(xí)5 生成成“Grooup Pollicyy Moodellingg”報告練習(xí)6 生成成“Grooup Poll

3、icyy Reesullts”報告習(xí)題習(xí)題1對對應(yīng)知識識點(diǎn)配置置“文件夾夾重定向向”習(xí)題2對對應(yīng)知識識點(diǎn)確定定已應(yīng)用用的策略略對象習(xí)題3對對應(yīng)知識識點(diǎn)使用用組策略略指派腳腳本習(xí)題4對對應(yīng)知識識點(diǎn)確定定已應(yīng)用用的策略略對象習(xí)題5對對應(yīng)知識識點(diǎn)配置置組策略略設(shè)置教學(xué)指導(dǎo)導(dǎo)手冊包包新版幻燈燈片光盤：Powwerppnt22774_222755_077.pppt習(xí)題解答答光盤：Tprrepansswerr先修知識識在正式開開始學(xué)習(xí)習(xí)本章內(nèi)內(nèi)容以前前，學(xué)生生須具備備下列知知識基礎(chǔ)礎(chǔ)。先修知識識推薦補(bǔ)充充了解20000內(nèi)內(nèi)核類的的Winndowws操作作系統(tǒng)的的基礎(chǔ)知知識Winndowws 220000初

4、級管管理建議學(xué)時時課堂教學(xué)學(xué)（2課時）+實(shí)驗(yàn)驗(yàn)教學(xué)（1課時）教學(xué)過程程7.1配配置組策策略設(shè)置置教學(xué)提示示 ：本節(jié)主要要達(dá)到以以下目的的：了解使用用組策略略的原因因。（略講）掌握禁用用和啟用用的組策策略設(shè)置置的操作作。（精講）掌握編輯輯組策略略設(shè)置的的操作。（精講）教學(xué)內(nèi)容容教學(xué)方法法教學(xué)提示示講授：對用戶環(huán)環(huán)境的管管理意味味著控制制用戶登登錄到網(wǎng)網(wǎng)絡(luò)后能能夠進(jìn)行行哪些操操作。通通過組策策略控制制用戶的的桌面、網(wǎng)絡(luò)連連接和用用戶界面面可以達(dá)達(dá)到管理理用戶環(huán)環(huán)境的目目的。管管理員通通過管理理用戶環(huán)環(huán)境來保保證用戶戶擁有執(zhí)執(zhí)行作業(yè)業(yè)所需的的資源，也要保保證用戶戶不能破破壞或錯錯誤地配配置他們們的環(huán)

5、境境。在集集中配置置和管理理用戶環(huán)環(huán)境時，管理員員能夠執(zhí)執(zhí)行以下下任務(wù)：管理用戶戶和計算算機(jī)即使用戶戶從不同同的計算算機(jī)上登登錄，管管理員也也可以使使用基于于注冊表表的策略略管理用用戶桌面面設(shè)置，以保證證他們能能夠擁有有同樣的的計算機(jī)機(jī)環(huán)境。管理員員能夠控控制 MMicrrosooft Winndowws Serrverr20003 管管理用戶戶配置文文件的方方式，包包括如何何獲得用用戶的個個人數(shù)據(jù)據(jù)。通過過將本地地硬盤的的用戶文文件夾重重定向到到服務(wù)器器的中心心位置，管理員員還能夠夠使用戶戶不論在在哪臺計計算機(jī)上上登錄，都可以以使用自自己的數(shù)數(shù)據(jù)。舉個例子子：比如如小李是是A公司司RNDD部

6、門的的員工，但因?yàn)闉楣ぷ餍栊枰?，暫暫時把小小李派到到公司的的PSSS部門進(jìn)進(jìn)行工作作。RNND和PPSS部部門都在在公司的的域里。但RNND和PPSS部部門在地地理位置置上卻相相隔很遠(yuǎn)遠(yuǎn)，所以以小李沒沒辦法把把自己的的臺式機(jī)機(jī)搬過去，只能使使用PSSS暫時時提供給給他的機(jī)機(jī)器，這這臺機(jī)器器上本沒沒有任何何小李的的資料，這會給給小李的的工作帶帶來很大大的不便便利，但但通過組組策略，小李可可以得到到和他在在RNDD的機(jī)器器上一樣樣的計算算機(jī)環(huán)境境。這樣樣就可以以保證小小李在相相同的環(huán)境境下進(jìn)行行工作了了。部署軟件件：講解課課本：77.1.1執(zhí)行安全全設(shè)置：講解課課本：77.1.1設(shè)定統(tǒng)一一的桌面面

7、環(huán)境：講解課課本：77.1.1閱書：77.1.1 HYPERLINK l 4 幻燈：第第4頁講授：我們現(xiàn)在在需要了了解一下下已禁用用和已啟啟用的組組策略設(shè)設(shè)置。禁用某項(xiàng)項(xiàng)策略設(shè)設(shè)置，就就意味著著禁用了了該策略略設(shè)置能能夠進(jìn)行行的操作作。例如如，默認(rèn)認(rèn)情況下下用戶可可以訪問問“控制面面板”。因此此，為了了保證用用戶能夠夠訪問“控制面面板”，無需需禁用“禁止訪訪問控制面面板”策略設(shè)設(shè)置，但但對于一一些低端端用戶或或者容易易被攻擊擊的用戶戶，例如如公司的的前臺的的電腦，我們就就可以設(shè)設(shè)置禁用用“控制面面板”以確保保她不能能隨便更更改計算算機(jī)的一一些設(shè)置置，從而而造成一一些不必必要的損損壞，同同時也可

8、可以大幅幅度的保保證安全全。啟用策略略設(shè)置就就是啟用用策略設(shè)設(shè)置能夠夠進(jìn)行的的操作。也就是是上面禁禁用某項(xiàng)項(xiàng)策略設(shè)設(shè)置的逆逆操作，組策略對對象保存存著能夠夠改變該該組策略略對象中中的用戶戶和計算算機(jī)注冊冊信息的的可選值值。策略略設(shè)置的的默認(rèn)配配置是“未配置置”。如需需將計算算機(jī)或用用戶策略略設(shè)置恢恢復(fù)到默默認(rèn)值或或恢復(fù)到到本地策策略，則則選擇“未配置置”選項(xiàng)。例如，如果為為一些客客戶端啟啟用了某某個策略略設(shè)置，當(dāng)使用用“未配置置”選項(xiàng)時時，該策策略將恢恢復(fù)到默默認(rèn)的本本地策略略設(shè)置。最后我們們再了解解一下多多值策略略設(shè)置講解課本本：7.1.2閱書：77.1.2 HYPERLINK l 5 幻燈

9、：第第5頁演示：說了這么么多，大家現(xiàn)現(xiàn)在來看看一下我我是如何何進(jìn)行編編輯組策策略設(shè)置置的。演示課本本：7.1.3閱書：77.1.3 HYPERLINK l 6 幻燈：第第6頁按照書本本內(nèi)容進(jìn)進(jìn)行演示示。演示：現(xiàn)在大家家根據(jù)我我們前面面說過的的內(nèi)容，進(jìn)行一一下練習(xí)習(xí)，在練練習(xí)之前前，大家家請先看看我演示示一次：演示課本本：7.1.44閱書：77.1.4 HYPERLINK l 7 幻燈：第第7頁按照書本本內(nèi)容進(jìn)進(jìn)行演示示。7.2使使用組策策略指派派腳本教學(xué)提示示 ：本節(jié)主要要達(dá)到以以下目的的掌握組策策略腳本本設(shè)置。（略講）掌握利用用組策略略指派腳腳本的操操作。（精講）教學(xué)內(nèi)容容教學(xué)方法法教學(xué)提示

10、示講授：組策略設(shè)設(shè)置可以以用來集集中配置置計算機(jī)機(jī)開機(jī)、關(guān)機(jī)及及用戶登登錄、注注銷時自自動運(yùn)行行的腳本本。管理理員可以以通過組組策略設(shè)設(shè)置指定定任何能能夠在 Winndowws SServver 20003 中中運(yùn)行的的腳本，包括批批處理文文件、可可執(zhí)行程程序以及及 Wiindoows 腳本宿宿主（WWSH，Winndowws SScriipt Hosst）支支持的腳腳本程序序。Winddowss 腳本本宿主 (WSSH) 是用于于 322 位 Winndowws 平平臺的與與語言無無關(guān)的腳腳本環(huán)境境。利用用 WSSH，MMicrrosooft 提供 VBSScriipt、Jsccrippt

11、和和 JSScriipt .NEET 腳腳本引擎擎。這些些腳本語語言可用用于：WWeb 服務(wù)器器的 AASP 頁、運(yùn)運(yùn)行于 Intternnet Expplorrer 中的 HTMML 頁頁、Wiindoows 98 和 WWinddowss 20000 上 WWinddowss 腳本本宿主的的腳本引引擎中。WSH 可使用用任何腳腳本語言言使服務(wù)務(wù)器上的的管理任任務(wù)自動動化。例例如，管管理員可可以編寫寫 VBBScrriptt 以創(chuàng)創(chuàng)建一個個新的虛虛擬目錄錄，然后后，利用用在后臺臺工作的的 WSSH，從從命令行行運(yùn)行腳腳本文件件，以在在 Weeb 站站點(diǎn)上創(chuàng)創(chuàng)建新的的虛擬目目錄。此此外，管管理

12、員可可編寫單單個腳本本來面向向多個 Webb 站點(diǎn)點(diǎn)或多個個物理服服務(wù)器。第三方公公司為其其他語言言（如 Perrl、TTCL、REXXX 和和 Pyythoon）提提供 AActiiveXX 腳本本引擎。相關(guān)VBBScrriptt, Jsscriipt, JSScriipt .NEET請參參照邊上上的介紹紹?，F(xiàn)在我們們再來看看一下組組策略腳腳本設(shè)置置的優(yōu)點(diǎn)點(diǎn)：講解課本本：7.2.1閱書：77.2.1 HYPERLINK l 10 幻燈：第第10頁頁VBSccripptMicrrosooft Vissuall Baasicc Sccripptinng EEdittionn (VVBSccrip

13、pt) 是 MMicrrosooft Vissuall Baasicc 的子子集，如如果以前前用過 Vissuall Baasicc，您會會發(fā)現(xiàn)它它看起來來非常熟熟悉。但但是，它它并不完完全相同同。因?yàn)闉?VBBScrriptt 是專專門設(shè)計計為在 Intternnet Expplorrer (IEE) 瀏瀏覽器中中工作的的，所以以它不包包括通常常在腳本本范圍以以外的功功能，如如文件訪訪問和打打印。但但是，使使用帶有有 VBBScrriptt 的 FilleSyysteem 對對象來操操縱文件件，這一一點(diǎn)則是是共同的的。VBSccrippt 將將活動腳腳本應(yīng)用用于各種種各樣的的環(huán)境中中，包括括

14、 IEE 中的的 Weeb 客客戶端腳腳本、MMicrrosooft Intternnet 信息服服務(wù) (IISS) 中中的 WWeb 服務(wù)器器腳本、Miccrossoftt Innterrnett Seecurrityy annd AAcceelerratiion Serrverr (IISA) 和 Sunn Soolarris。VBSScriipt 是一種種快速、可移植植、已解解釋的、基于對對象的腳腳本語言言，它處處理的是是直接嵌嵌入 HHTMLL 頁中中的源代代碼。可可使用 VBSScriipt 為 WWSH、ASPP 和 HTMML 頁頁增添智智能和交交互功能能。像 Jsscriipt

15、 一樣，VBSScriipt 使用 Winndowws 腳腳本與宿宿主應(yīng)用用程序會會話。利利用 WWinddowss 腳本本，瀏覽覽器和其其他宿主主應(yīng)用程程序不需需要針對對每個腳腳本組件件的特殊殊集成代代碼。WWinddowss 腳本本允許宿宿主編譯譯腳本、獲取和和調(diào)用入入口點(diǎn)、管理開開發(fā)人員員可使用用的命名名空間。VBSccrippt 是是松類型型化語言言。松類類型化意意味著不不必顯式式聲明變變量的數(shù)數(shù)據(jù)類型型。事實(shí)實(shí)上，也也無法在在 VBBScrriptt 中顯顯式聲明明數(shù)據(jù)類類型。而而且，在在許多情情況下，VBSScriipt 根據(jù)需需要自動動執(zhí)行轉(zhuǎn)轉(zhuǎn)換。例例如，如如果向由由文本組組成的

16、項(xiàng)項(xiàng)（字符符串）中中添加數(shù)數(shù)字，則則該數(shù)字字會轉(zhuǎn)換換成文本本。JScrripttMicrrosooft JSccrippt 是是為 WWeb 頁腳本本設(shè)計的的。JSScriipt 遵循 ECMMA 2262 語言規(guī)規(guī)范。JJScrriptt 是專專門面向向 Innterrnett 的功功能強(qiáng)大大的腳本本語言。像 VVBSccrippt 一一樣，JJScrriptt 是一一種已解解釋的、基于對對象的腳腳本語言言，它處處理的是是直接嵌嵌入 HHTMLL 頁中中的源代代碼。JJScrriptt 可在在 Innterrnett Exxploorerr 和 Nettscaape 瀏覽器器上運(yùn)行行。像 V

17、BBScrriptt 一樣樣，JSScriipt 使用 Winndowws 腳腳本宿主主與宿主主應(yīng)用程程序會話話。利用用 Wiindoows 腳本宿宿主，瀏瀏覽器和和其他宿宿主應(yīng)用用程序不不需要針針對每個個腳本組組件的特特殊集成成代碼。Winndowws 腳腳本宿主主允許宿宿主編譯譯腳本、獲取和和調(diào)用入入口點(diǎn)、管理開開發(fā)人員員可使用用的命名名空間。JScrriptt 是松松類型化化語言。松類型型化意味味著不必必顯式聲聲明變量量的數(shù)據(jù)據(jù)類型。事實(shí)上上，您也也無法在在 Jsscriipt 中顯式式聲明數(shù)數(shù)據(jù)類型型。而且且，在許許多情況況下，JJScrriptt 根據(jù)據(jù)需要自自動執(zhí)行行轉(zhuǎn)換。例如，如

18、果向向由文本本組成的的項(xiàng)（字字符串）中添加加數(shù)字，則該數(shù)數(shù)字會轉(zhuǎn)轉(zhuǎn)換成文文本。JScrriptt .NNETJScrriptt .NNET 是 MMicrrosooft 的 EECMAA 2662 語語言實(shí)現(xiàn)現(xiàn)的下一一代，它它是結(jié)合合 ECCMASScriipt Ediitioon 44 一起起開發(fā)的的。它被被設(shè)計成成在公共共語言運(yùn)運(yùn)行庫中中運(yùn)行，以便管管理代碼碼的執(zhí)行行并提供供使開發(fā)發(fā)過程更更方便的的服務(wù)。利用 JSccrippt .NETT，可以以獲得多多種功能能，如跨跨語言集集成，跨跨語言異異常處理理，增強(qiáng)強(qiáng)的安全全性，版版本和部部署支持持，用于于組件交交互的簡簡化模型型，以及及調(diào)試和和

19、分析服服務(wù)。JScrriptt .NNET 將傳統(tǒng)統(tǒng)的 JJScrriptt（它向向后完全全兼容）的現(xiàn)有有功能集集與公共共語言運(yùn)運(yùn)行庫和和基于類類的語言言的最佳佳功能結(jié)結(jié)合在一一起，可可為您提提供世界界上最好好的功能能。JSScriipt .NEET 中中的改進(jìn)進(jìn)涉及以以下內(nèi)容容：真正正的編譯譯代碼、類型化化和無類類型變量量、類（具有繼繼承、函函數(shù)重載載、屬性性訪問器器等）、包、跨跨語言支支持和對對 .NNET Fraamewworkk 的訪訪問。演示：現(xiàn)在大家家再來看看看我是是怎么進(jìn)進(jìn)行使用用組策略略指派腳腳本的方方法的：演示課本本7.2.2閱書：77.2.2 HYPERLINK l 11

20、幻燈：第第11頁頁根據(jù)書本本內(nèi)容進(jìn)進(jìn)行演示示。演示：現(xiàn)在大家家根據(jù)我我們前面面說過的的內(nèi)容，進(jìn)行一一下練習(xí)習(xí)，在練練習(xí)之前前，大家家請先看看我演示示一次：演示課本本：7.2.33閱書：77.2.3 HYPERLINK l 12 幻燈：第第12頁頁按照書本本內(nèi)容進(jìn)進(jìn)行演示示。7.3配配置“文件夾夾重定向向”教學(xué)提示示 ：本節(jié)主要要達(dá)到以以下目的的：了解“文文件夾重重定向”的概念念及哪些文文件夾可可以重定定向。（略講）掌握配置置“文件夾夾重定向向”的相關(guān)關(guān)操作和和設(shè)置。（精講）教學(xué)內(nèi)容容教學(xué)方法法教學(xué)提示示講授：文件夾重重定向就就是將文文件夾的的存儲位位置從用用戶的本本地計算算機(jī)硬盤盤更改到到網(wǎng)絡(luò)

21、文文件服務(wù)務(wù)器上的的共享文文件夾。將文件件夾重定定向到文文件服務(wù)務(wù)器后，從用戶戶的角度度看來，該文件件夾似乎乎仍然存存儲在本本地硬盤盤上。其實(shí)現(xiàn)在在市面上也也有很多多軟件也也能完成成這樣的的功能。比如說說網(wǎng)易推推出的網(wǎng)網(wǎng)絡(luò)郵盤盤，QQQ推出的的網(wǎng)絡(luò)硬硬盤等，都能讓讓你在任任何只要要有網(wǎng)絡(luò)絡(luò)的地方方就能得得到你存存儲在相相應(yīng)目錄錄內(nèi)的資資源?，F(xiàn)在我們們來看一一下使用用文件夾夾重定向向的優(yōu)點(diǎn)點(diǎn)是什么么：講解課本本：7.3.1閱書：77.3.1 HYPERLINK l 15 幻燈：第第1516頁頁講授：可以重定定向的文文件夾包包括：“我的文文檔”、“Apppliccatiion Datta”、“桌面

22、”以及“開始始菜單單”。 組織織應(yīng)當(dāng)重重定向這這些文件件夾，以以保護(hù)重重要的用用戶數(shù)據(jù)據(jù)和設(shè)置置。根據(jù)據(jù)組織的的不同需需求，重重定向這這些文件件夾能夠夠?yàn)榻M織織帶來不不同的好好處?，F(xiàn)現(xiàn)在我們們來具體體說一下下：講解課本本：7.3.22閱書：77.3.2 HYPERLINK l 17 幻燈：第第17頁頁一邊講解解一邊進(jìn)進(jìn)行相對對應(yīng)的演演示。講授：“文件夾夾重定向向”有三個個可用的的設(shè)置：無、基基本、高高級。“基本文文件夾重重定向”供需要要將文件件夾重定定向到公公共區(qū)域域的用戶戶或者要要求數(shù)據(jù)據(jù)專用的的用戶使使用。書書上分別別介紹了了基本文文件夾重重定向和和高級文文件夾重重定向的的內(nèi)容：講解課本本

23、：7.3.33閱書：77.3.3 HYPERLINK l 18 幻燈：第第1820頁講授：配置“文文件夾重重定向”時的安安全注意意事項(xiàng)也也是我們們必須注注意的，畢竟我我們將本本地的文文件通過過網(wǎng)絡(luò)傳傳輸?shù)竭h(yuǎn)遠(yuǎn)程的一一個服務(wù)務(wù)器上，這當(dāng)中中就會產(chǎn)產(chǎn)生風(fēng)險險。我們們來看一一下如何何避免這這些風(fēng)險險講解課本本：7.3.4閱書：77.3.4 HYPERLINK l 21 幻燈：第第21頁頁演示：現(xiàn)在大家家再來看看看我是是怎么進(jìn)進(jìn)行配置置“文件夾夾重定向向”的方法法的：演示課本本：7.33.5閱書：77.2.5 HYPERLINK l 22 幻燈：第第22頁頁演示：現(xiàn)在大家家根據(jù)我我們前面面說過的的內(nèi)容

24、，進(jìn)行一一下練習(xí)習(xí)，在練練習(xí)之前前，大家家請先看看我演示示一次：課堂演示示：7.3.66閱書：77.2.6 HYPERLINK l 23 幻燈：第第23頁頁7.4確確定已應(yīng)應(yīng)用的策策略對象象教學(xué)提示示 ：本節(jié)主要要達(dá)到以以下目的的：掌握“ggpuppdatte”命令和“gprresuult”命令。（略講）理解組策策略報告告的概念念及使用組組策略報報告的方方法。（略講）理解組策策略模擬擬的概念念及使用組組策略模模擬的方方法。（略講）理解組策策略結(jié)果果的概念念及使用組組策略結(jié)結(jié)果的方方法。（略講）教學(xué)內(nèi)容容教學(xué)方法法教學(xué)提示示講授：“gpuupdaate”是用于于刷新本本地組策策略設(shè)置置和Acct

25、ivve DDireectoory中中存儲的的組策略略設(shè)置（包括安安全設(shè)置置）的命命令行工工具。默默認(rèn)情況況下，工工作站或或服務(wù)器器上的安安全設(shè)置置每900分鐘刷刷新一次次，域控控制器每每5分鐘刷刷新一次次。通過過運(yùn)行“gpuupdaate”，可以以測試組組策略設(shè)設(shè)置或執(zhí)執(zhí)行組策策略設(shè)置置，我們們看一下下書上對對它的實(shí)實(shí)例和參參數(shù)介紹紹：講解課本本：7.4.1閱書：77.4.1 HYPERLINK l 26 幻燈：第第26頁頁參考連接接： HYPERLINK httpp:/wwww.miicroosofft.ccom/tecchneet/pproddtecchnool/wwinddowssse

26、rrverr20003/zzh-cchs/libbrarry/SServverHHelpp/68880ffef33-766b7-4ebb3-bb9933-faa0077996615885.mmspxx htttp：/wwww.miccrossoftt.coom/ttechhnett/prrodttechhnoll/wiindoowssservver220033/zhh-chhs/llibrraryy/SeerveerHeelp/68880feef3-76bb7-44eb33-b9993-ffa0007999615585.msppx講授：由于可能能對用戶戶或計算算機(jī)重疊疊應(yīng)用策策略設(shè)置置，所以以

27、組策略略登錄時時會產(chǎn)生生一個策策略結(jié)果果集。“gprresuult”用于顯顯示計算算機(jī)上特特定用戶戶登錄時時執(zhí)行的的策略結(jié)結(jié)果集?！癵prresuult”命令顯顯示用戶戶或計算算機(jī)的組組策略設(shè)設(shè)置和策策略的結(jié)結(jié)果集（RSooP，Ressulttantt Seet oof PPoliicy）數(shù)據(jù)。“gprresuult”命令可可以用于于查看有有效的策策略設(shè)置置并找出出問題所所在。我我們看一一下書上上對它的的實(shí)例和和參數(shù)介介紹：講解課本本：7.4.2閱書：77.4.2 HYPERLINK l 27 幻燈：第第27頁頁參考連接接： HYPERLINK httpp:/wwww.miicroosofft

28、.ccom/chiina/winndowwsxpp/prro/uusinng/iitprro/mmanaaginng/ggpreesullts.aspp htttp：/wwww.miccrossoftt.coom/cchinna/wwinddowssxp/proo/ussingg/ittproo/maanaggingg/gppressultts.aasp演示：現(xiàn)在大家家根據(jù)我我們前面面說過的的內(nèi)容，進(jìn)行一一下練習(xí)習(xí)，在練練習(xí)之前前，大家家請先看看我演示示一次：演示課本本：7.4.33閱書：77.4.3 HYPERLINK l 28 幻燈：第第28頁頁講授：系統(tǒng)管理理員可能能已經(jīng)對對某個組組策略

29、對對象進(jìn)行行了上百百次修改改。為了了在不打打開組策策略對象象以及不不展開每每個文件件夾的情情況下確確認(rèn)對組組策略對對象所做做的修改改，可以以生成一一個HTTML（Hypperttextt Maarkuup LLangguagge，超超文本標(biāo)標(biāo)記語言言）格式式的報告告，列出出組策略略對象中中已配置置的項(xiàng)目目。：講解課本本：7.4.44閱書：77.4.4 HYPERLINK l 29 幻燈：第第29頁頁演示：現(xiàn)在大家家再來看看看我是是怎么進(jìn)進(jìn)行使用用組策略略報告的的方法的的：演示課本本：7.44.5閱書：77.4.5 HYPERLINK l 30 幻燈：第第30頁頁演示：現(xiàn)在大家家根據(jù)我我們前面面

30、說過的的內(nèi)容，進(jìn)行一一下練習(xí)習(xí)，在練練習(xí)之前前，大家家請先看看我演示示一次：課堂演示示：7.44.6閱書：77.4.6 HYPERLINK l 31 幻燈：第第31頁頁講授：在部署將將要應(yīng)用用到用戶戶和計算算機(jī)上的的組策略略對象之之前，WWinddowss Seerveer 220033 允許許管理員員提前進(jìn)進(jìn)行模擬擬部署。模擬將將生成一一份報告告，內(nèi)容容包括用用戶的組組織單位位、計算算機(jī)的組組織單位位和任何何組成員員身份或或WMII（Winndowws MManaagemmentt Innstrrumeentaatioon）篩篩選。報報告還包包括所有有組策略略繼承問問題或沖沖突講解課本本：7

31、.4.7閱書：77.4.7 HYPERLINK l 32 幻燈：第第32頁頁演示：現(xiàn)在大家家再來看看看我是是怎么進(jìn)進(jìn)行使用用“Grooup Pollicyy Moodellingg”的方法法的：演示課本本：7.4.8閱書：77.4.8 HYPERLINK l 33 幻燈：第第33頁頁演示：現(xiàn)在大家家根據(jù)我我們前面面說過的的內(nèi)容，進(jìn)行一一下練習(xí)習(xí)，在練練習(xí)之前前，大家家請先看看我演示示一次：演示課本本：7.4.99閱書：77.4.9 HYPERLINK l 34 幻燈：第第34頁頁講授：“Grooup Pollicyy Reesullts”中顯示示的數(shù)據(jù)據(jù)與“Grooup Pollicyy Mo

32、odellingg”中的數(shù)數(shù)據(jù)非常常相似。但是，與“Grooup Pollicyy Moodellingg”數(shù)據(jù)的的區(qū)別在在于，“Grooup Pollicyy Reesullts”數(shù)據(jù)不不是模擬擬的結(jié)果果，而是是從目標(biāo)標(biāo)計算機(jī)機(jī)獲得的的實(shí)際RRSoPP數(shù)據(jù)。默認(rèn)情情況下，Miccrossoftt Wiindoows XP上上所有用用戶都有有訪問這這個數(shù)據(jù)據(jù)的權(quán)限限，但WWinddowss Seerveer 220033用戶沒沒有該權(quán)權(quán)限。講解課本本：7.4.110閱書：77.4.10 HYPERLINK l 35 幻燈：第第35頁頁演示：現(xiàn)在大家家再來看看看我是是怎么進(jìn)進(jìn)行使用用“Groou

33、p Pollicyy Reesullts”的方法的：演示課本本：7.44.111閱書：77.4.11 HYPERLINK l 36 幻燈：第第36頁頁演示：現(xiàn)在大家家根據(jù)我我們前面面說過的的內(nèi)容，進(jìn)行一一下練習(xí)習(xí)，在練練習(xí)之前前，大家家請先看看我演示示一次：演示課本本：7.44.122閱書：77.4.12 HYPERLINK l 37 幻燈：第第37頁頁總結(jié)經(jīng)過本章章的學(xué)習(xí)習(xí)，我們們了解了了下列的的知識和和內(nèi)容：了解配置置組策略略設(shè)置的的相關(guān)知知識點(diǎn)。了解使用用組策略略指派腳腳本的相相關(guān)知識識點(diǎn)。了解配置置“文件夾夾重定向向”功能的操操作。掌握確定定已應(yīng)用用組策略略對象（GPOO，Grooup

34、 Pollicyy Obbjecct）。在第章章中，我我們將學(xué)學(xué)習(xí)應(yīng)用用管理模模板和審審核策略略的知識識，了解如何何使用WWinddowss Seerveer 220033進(jìn)行應(yīng)應(yīng)用管理理模板和和審核策策略的操操作。隨堂練習(xí)習(xí)你是公司司網(wǎng)絡(luò)的的管理員員。網(wǎng)絡(luò)絡(luò)包含一一個單獨(dú)獨(dú)的活動動目錄域域m。所有有的服務(wù)務(wù)器運(yùn)行行Winndowws SServver 20003。所所有的客客戶端使使用Wiindoows XP Proofesssioonall。網(wǎng)絡(luò)絡(luò)包括一一個域控控制器SServver11，你在在一臺客客戶機(jī)CClieent11上創(chuàng)建建預(yù)先配配置好的的用戶配配置文件件。你要要確保所所有的用用

35、戶首次次登錄到到網(wǎng)絡(luò)時時收到預(yù)預(yù)先配置置好的用用戶配置置文件。所有的的用戶依依然能夠夠個性化化設(shè)置他他們的桌桌面環(huán)境境。你應(yīng)應(yīng)當(dāng)如何何做？將用戶配配置文件件從Clliennt1上上拷貝到到Seeverr1nnetllogoonDDefaaultt Usser將用戶配配置文件件從Clliennt1上上拷貝到到Seeverr1nnetllogoonDDefaaultt Usser。將所有有活動目目錄用戶戶的用戶戶配置文文件路徑徑改為Seeverr1nnetllogoonDDefaaultt Usser將用戶配配置文件件從Clliennt1上上拷貝到到C：Doocummentts aand Sett

36、tinngsDeffaullt UUserr文件夾夾。在網(wǎng)網(wǎng)絡(luò)上共共享改文文件夾在活動目目錄中創(chuàng)創(chuàng)建文件件夾重定定向策略略答案：AA分析：網(wǎng)絡(luò)登錄錄服務(wù)使使用用戶戶配置文文件作為為登錄進(jìn)進(jìn)程腳本本。將預(yù)預(yù)先配置置好的用用戶配置置文件在在用戶首首次登錄錄到網(wǎng)絡(luò)絡(luò)時分配配給每個個網(wǎng)絡(luò)用用戶。你你只需將將用戶配配置文件件從Clliennt1上上拷貝到到Seeverr1nnetllogoonDDefaaultt Usser即即可。這這樣設(shè)置置使用戶戶依然能能夠個性性化設(shè)置置他們的的桌面環(huán)環(huán)境。你是公司司網(wǎng)絡(luò)的的管理員員。網(wǎng)絡(luò)絡(luò)包含一一個單獨(dú)獨(dú)的活動動目錄域域m。所有有的服務(wù)務(wù)器運(yùn)行行Winndowws

37、 SServver 20003。一一些的客客戶端使使用Wiindoows XP Proofesssioonall，其余余的客戶戶端使用用Winndowws 220000 Prrofeessiionaal。所所有的銷銷售部賬賬戶保存存在Saaless管理單單元（OOU）。為了保保存漫游游用戶配配置文件件，你在在成員服服務(wù)器SSeveer1上上創(chuàng)建共共享文件件夾Prrofiile。你分配配給Evveryyonee組完全全控制權(quán)權(quán)限。你你要為所所有Saale OU用用戶賬戶戶創(chuàng)建用用戶配置置文件。你應(yīng)當(dāng)當(dāng)如何做做？選擇所有有Salles OU的的用戶賬賬戶。修修改賬戶戶屬性定定義Sevver11Prrofiiless%uuserrnamme%為為配置文文件路徑徑選擇所有有Salles OU的的用戶賬賬戶。修修改賬戶戶屬性定定義Sevver11Prrofiiless為配置置文件路路徑創(chuàng)建組策策略對象象（GPPO）連連接到SSalees OOU。在在GPOO的用戶戶配置文文件節(jié)中中配置文文件夾重重定向到到Seeverr1PProffilees創(chuàng)