（中職）《信息終端檢測(cè)與維護(hù)》項(xiàng)目三任務(wù)五 電子課件

1、正版課件 內(nèi)容可修改（中職）信息終端檢測(cè)與維護(hù)項(xiàng)目三任務(wù)五 電子課件信息終端檢測(cè)與維護(hù)項(xiàng)目三 計(jì)算機(jī)系統(tǒng)常見(jiàn)故障與解決辦法任務(wù)五 組策略設(shè)置與優(yōu)化綱要任務(wù)描述1234任務(wù)實(shí)施知識(shí)提煉能力拓展01任務(wù)描述Part One1. 任務(wù)描述 小董發(fā)現(xiàn)幾乎所有的系統(tǒng)設(shè)置都與注冊(cè)表息息相關(guān)。但是注冊(cè)表的分支層次非常復(fù)雜，項(xiàng)目很多且分布比較散亂。對(duì)于一般操作者而言，如果直接操作注冊(cè)表，可能是一件較為困難的事情。他在查閱資料時(shí)發(fā)現(xiàn)，除了注冊(cè)表的方式外，Windows系統(tǒng)還提供了組策略配置工具，該工具可將系統(tǒng)中最重要的配置功能模塊化，從而方便用戶對(duì)系統(tǒng)進(jìn)行管理。因此，作為計(jì)算機(jī)系統(tǒng)管理員需要對(duì)組策略多一些了解。

2、設(shè)置組策略優(yōu)化組策略知識(shí)提煉能力拓展02任務(wù)實(shí)施Part Two設(shè)置組策略2.任務(wù)實(shí)施優(yōu)化組策略按下組合鍵，在“打開(kāi)”文本框中輸入“gpedit.msc”，單擊“確定”按鈕，進(jìn)入“本地組策略編輯器”單擊“開(kāi)始”按鈕，在“搜索程序和文件”文本框中輸入“gpedit.msc”，按下鍵。打開(kāi)組策略設(shè)置組策略方法一“運(yùn)行”本地組策略編輯器方法二設(shè)置組策略2.任務(wù)實(shí)施優(yōu)化組策略打開(kāi)組策略設(shè)置組策略單擊“本地組策略編輯器”左窗格中的“用戶配置”按鈕單擊“管理模板”按鈕單擊“系統(tǒng)”按鈕，在右窗格中找到并雙擊“阻止訪問(wèn)注冊(cè)表編輯器工具”項(xiàng)目，利用注冊(cè)表編輯器禁用注冊(cè)表設(shè)置組策略2.任務(wù)實(shí)施優(yōu)化組策略打開(kāi)組策略

3、設(shè)置組策略在打開(kāi)的“阻止訪問(wèn)注冊(cè)表編輯器”界面中選中“已禁用”單選按鈕，單擊“確定”按鈕即可解禁注冊(cè)表。利用注冊(cè)表編輯器禁用注冊(cè)表設(shè)置組策略2.任務(wù)實(shí)施優(yōu)化組策略打開(kāi)“本地組策略編輯器”。限制、隱藏訪問(wèn)磁盤(pán)分區(qū)12單擊“用戶配置”按鈕單擊“管理模板”按鈕單擊“Windows組件”按鈕單擊“Windows資源管理器”按鈕，在右窗格中找到并雙擊“防止從我的電腦訪問(wèn)驅(qū)動(dòng)器”項(xiàng)目。在打開(kāi)的界面中選中“已啟用”單選按鈕，并在左下窗格的下拉列表中選擇“僅限制D驅(qū)動(dòng)器”，單擊“確定”按鈕。設(shè)置后，打開(kāi)“計(jì)算機(jī)”，雙擊“本地磁盤(pán)（D：）”，會(huì)彈出“限制”提示框3案例一設(shè)置組策略2.任務(wù)實(shí)施優(yōu)化組策略在“Win

4、dows資源管理器”的右窗格中，找到并雙擊“隱藏我的電腦中的這些指定的驅(qū)動(dòng)器”項(xiàng)目，選中“已啟用”單選按鈕，并在左下窗格的下拉列表中選擇“僅限制D驅(qū)動(dòng)器”，單擊“確定”按鈕。設(shè)置后，打開(kāi)“計(jì)算機(jī)”，隱藏“本地磁盤(pán)（D：）” 。如果希望關(guān)閉所有的驅(qū)動(dòng)器，包括光驅(qū)等，可以選中“限制所有驅(qū)動(dòng)器”4隱藏D盤(pán)限制、隱藏訪問(wèn)磁盤(pán)分區(qū)案例一設(shè)置組策略2.任務(wù)實(shí)施優(yōu)化組策略打開(kāi)“本地組策略編輯器”。12單擊“計(jì)算機(jī)配置”按鈕單擊“Windows設(shè)置”按鈕單擊“安全設(shè)置”按鈕單擊“賬戶策略”按鈕單擊“賬戶鎖定策略”按鈕，在右窗格中找到并雙擊“賬戶鎖定閾值”項(xiàng)目在彈出的對(duì)話框中，設(shè)置登錄嘗試失敗的次數(shù)3設(shè)置系統(tǒng)登

5、錄密碼錯(cuò)誤次數(shù)及鎖定案例一設(shè)置組策略2.任務(wù)實(shí)施優(yōu)化組策略修改嘗試失敗的次數(shù)后，彈出“建議的數(shù)值改動(dòng)”提示框，提示建議的賬戶鎖定時(shí)間和重置賬戶鎖定計(jì)數(shù)器，點(diǎn)擊“確定”按鈕，賬戶鎖定時(shí)間和重置賬戶鎖定計(jì)數(shù)器會(huì)根據(jù)建議設(shè)置成“30分鐘”和“30分鐘后”。用戶如對(duì)賬戶鎖定時(shí)間和重置賬戶鎖定計(jì)數(shù)器的建議設(shè)置不滿意，可以雙擊這兩個(gè)項(xiàng)目重新設(shè)置時(shí)間4設(shè)置系統(tǒng)登錄密碼錯(cuò)誤次數(shù)及鎖定案例二設(shè)置組策略2.任務(wù)實(shí)施優(yōu)化組策略打開(kāi)“本地組策略編輯器”。12單擊“用戶配置”單擊“管理模板”單擊“控制面板”單擊“個(gè)性化”，在右窗格中找到并雙擊“阻止更改桌面背景”項(xiàng)目，在打開(kāi)的“阻止更改桌面背景”界面中選中“已啟用”單選

6、按鈕，單擊“確定”按鈕。3禁止更改桌面背景案例三03知識(shí)提煉Part Three3. 知識(shí)提煉組策略配置類型組策略對(duì)象組策略的功能類型組策略(Group Policy，GP)是管理員為計(jì)算機(jī)和用戶定義的，用來(lái)控制應(yīng)用程序、windows系統(tǒng)設(shè)置和管理模板的一種機(jī)制。組策略管理控制臺(tái)有三種狀態(tài)，分別是已啟用、未配置和已禁用。組策略配置類型組策略計(jì)算機(jī)配置用戶配置計(jì)算機(jī)配置包括所有與計(jì)算機(jī)有關(guān)的策略設(shè)置用戶配置包括所有與用戶相關(guān)的策略設(shè)置3. 知識(shí)提煉組策略配置類型組策略對(duì)象組策略的功能類型組策略的基本單元是組策略對(duì)象(GPO)，它是一組設(shè)置的組合。組策略對(duì)象組策略對(duì)象本地組策略對(duì)象非本地組策略對(duì)

7、象組策略應(yīng)用范圍由組策略對(duì)象所鏈接的站點(diǎn)、域或組織單元啟用。組策略應(yīng)用順序（1）本地組策略對(duì)象（2）站點(diǎn)的組策略對(duì)象（3）域的組策略對(duì)象（4）組織單元的組策略對(duì)象。3. 知識(shí)提煉組策略配置類型組策略對(duì)象組策略的功能類型類型說(shuō)明管理模板用于配置應(yīng)用程序以及用戶桌面環(huán)境的基于注冊(cè)表的設(shè)置，包括用戶能夠訪問(wèn)的操作系統(tǒng)組件和應(yīng)用程序。安全設(shè)置用于配置本地計(jì)算機(jī)、域和網(wǎng)絡(luò)安全性的設(shè)置。軟件安裝用于將管理軟件的安裝、更新和刪除操作集中起來(lái)的設(shè)置。腳本用于指定在計(jì)算機(jī)啟動(dòng)和關(guān)閉以及用戶登錄和注銷時(shí),系統(tǒng)要運(yùn)行的腳本。遠(yuǎn)程安裝服務(wù)當(dāng)通過(guò)“遠(yuǎn)程安裝服務(wù)”(RIS)運(yùn)行“客戶安裝向?qū)А睍r(shí),用于控制用戶可用選項(xiàng)的設(shè)

8、置。Internet Explorer維護(hù)用于管理和自定義 Microsoft Internet Explorer的設(shè)置。文件夾重定向用于將特定的用戶配置文件夾存儲(chǔ)到網(wǎng)絡(luò)服務(wù)器上的設(shè)置。04能力拓展Part Four4 能力拓展管理非本地組策略對(duì)象1打開(kāi)“MMC”程序單擊“開(kāi)始”按鈕，在“搜索程序和文件”文本框中輸入“mmc”，按下回車鍵，進(jìn)入“Microsoft 管理控制臺(tái)”。方法一方法二按下組合鍵，在“打開(kāi)”文本框中輸入“mmc”單擊“確定”按鈕，進(jìn)入“Microsoft 管理控制臺(tái)”4 能力拓展管理非本地組策略對(duì)象234單擊菜單中“文件”按鈕單擊“添加/刪除管理單元”按鈕。在彈出的“添加或刪除管理單元”對(duì)話框中單擊“組策略對(duì)象編輯器”按鈕單擊“添加”按鈕，在彈出的“選擇組策略對(duì)象”對(duì)話框中，默認(rèn)的組策略對(duì)象為“本地計(jì)算機(jī)”。如果用戶需要對(duì)網(wǎng)絡(luò)內(nèi)的其他計(jì)算機(jī)組策略進(jìn)行配置，則需要單擊“瀏覽”按鈕，在彈出的“瀏覽組策略對(duì)象”的對(duì)話框中選中“另一臺(tái)計(jì)算機(jī)”單選按鈕，單擊“瀏覽”按鈕，在彈出的“選擇計(jì)算機(jī)”對(duì)話框中輸入計(jì)算機(jī)名稱，單擊“檢查”4 能力拓展管理非本地組策略對(duì)象56彈出的“Windows安全”對(duì)話框，輸入要配置組策略的計(jì)算機(jī)管理員的用戶名和密碼，單擊“確定”按鈕。在確保目標(biāo)計(jì)算機(jī)正常開(kāi)啟并連接網(wǎng)絡(luò)后，在“選擇計(jì)算機(jī)