活動項目應(yīng)用組策略祥講

鄭重聲明：本資料來自武漢軟件工程職業(yè)學(xué)院優(yōu)秀教師唐能立，未經(jīng)本人同意不得轉(zhuǎn)載第13講組策略企業(yè)需求企業(yè)的員工都使用計算機(jī)辦公，為了管理上的方便，需要對全部的計算機(jī)在某些配置上強制性實施統(tǒng)一的配置。例如：密碼設(shè)置原則、統(tǒng)一安裝辦公軟件。本講任務(wù)對域中的計算機(jī)，強制每個月必須修改密碼，并且密碼不能過于簡單或反復(fù)使用。此外還不允許員工自己配置網(wǎng)絡(luò)鄰居，自己添加和刪除程序。基本知識1什么是組策略“組策略”中的“組”和我們在以前介紹的用戶組并沒有什么直接關(guān)系，不要把組策略理解為是針對用戶組所配置的策略。組策略是一種在用戶或計算機(jī)集合上強制使用一些配置的方法，組策略定義了用戶的桌面環(huán)境等多種設(shè)置。使用組策略可以給同組的計算機(jī)或者用戶強加一套統(tǒng)一的標(biāo)準(zhǔn)，包括菜單啟動項、軟件設(shè)置，這樣計算機(jī)或者用戶可以有相同的菜單、相同的快捷方式等等各種配置。

各種組策略計算機(jī)是否加入到域?qū)Σ呗缘挠绊懯呛艽蟮臎]有加入到域中的計算機(jī)只有本地策略在起作用而如果計算機(jī)加入到域中，牽涉的組策略就復(fù)雜得多了，包括本地策略、默認(rèn)域策略、默認(rèn)域控制器策略，還有組織單元上（OU）的策略等

2本地策略、本地安全策略沒有加入到域中的計算機(jī)只有本地策略在起作用本地安全策略是本地策略的一部分本地安全策略：在管理工具中本地策略：在MMC中添加添加管理單單元：組策策略對象編編輯器本地安全策策略是本地地策略的一一部分兩種配置選選項計算機(jī)配置置：用于管管理控制計計算機(jī)特定定項目的策策略。包括括桌面外觀觀、安全設(shè)設(shè)置、操作作系統(tǒng)下運運行、文件件部署、應(yīng)應(yīng)用程序分分配和計算算機(jī)啟動和和關(guān)機(jī)腳本本運行。這這些配置應(yīng)應(yīng)用到特定定的計算機(jī)機(jī)上，當(dāng)該該計算機(jī)啟啟動后，自自動應(yīng)用設(shè)設(shè)置的組策策略。用戶配置：：用于管理理控制更多多用戶特定定項目的管管理策略。。包括應(yīng)用用程序配置置、桌面配配置、應(yīng)用用程序分配配和計算機(jī)機(jī)啟動和關(guān)關(guān)機(jī)腳本運運行等。當(dāng)當(dāng)用戶登錄錄到計算機(jī)機(jī)時，就會會應(yīng)用用戶戶配置組策策略。3默認(rèn)域域策略域策略會應(yīng)應(yīng)用到整個個域，域策策略存儲在在域控制器器上。在域控制器器中的“管管理工具””中的“域域安全策略略”是默認(rèn)認(rèn)域策略中中一部分。。在MMC中中可以添加加默認(rèn)域策策略管理單單元默認(rèn)域控制制器策略默認(rèn)域控制制器策略是是應(yīng)用到域域中的域控控制器的。。在“ActiveDirectory用戶和和計算機(jī)””窗口中的的左邊選中中“DomainControllers””，右擊鼠鼠標(biāo)選擇““屬性”項項，選擇““組策略””選項卡。。域控制器中中的“管理理工具”中中的“域控控制器安全全策略”是是默認(rèn)域控控制器策略略中的一部部分。默認(rèn)域控制制器策略是是安裝Windows2003時自自動創(chuàng)建的的、應(yīng)用到到域控制器器上的策略略。4各種策策略存在的的位置各種策略并并存時，哪哪個在起作作用？作用順序：：首先是本地地策略然后是域策策略域控制器策策略（域控控制器上才才有）如果發(fā)生不不同組策略略對同一策策略項設(shè)置置了不同的的值，后者者將替代前前者也就是說本本地策略的的優(yōu)先級是是最低的。。如果有需需要我們可可以改變這這種替代關(guān)關(guān)系，稍后后才介紹如如何改變。。配置步驟1創(chuàng)建組組策略每一計算機(jī)機(jī)上的本地地策略都是是只能有一一個，因此此只能編輯輯本地策略略而不能創(chuàng)創(chuàng)建本地策策略而域上可以以有多個組組策略，我我們可以在在一個域上上同時應(yīng)用用多個組策策略也可以在原原有的策略略上直接進(jìn)進(jìn)行修改創(chuàng)建新的組組策略，則則域上有多多個策略存存在有多個策略略時，排在在列表上面面的組策略略具有較高高的優(yōu)先級級對于同一策策略設(shè)置，，上面的組組策略會替替代下面的的組策略修改域控制制器上的默默認(rèn)策略2設(shè)置密密碼策略在成員服務(wù)務(wù)器上刷新新組策略：：gpupdate在成員服務(wù)務(wù)器上檢查查本地安全全策略是否否被更新可以看到策策略已經(jīng)更更新為在域域上面設(shè)置置的策略了了測試策略是是否生效更改用戶密密碼時，要要求滿足設(shè)設(shè)置的密碼碼策略了3配置桌桌面阻止更改““任務(wù)欄””和“開始始”菜單4不要保留打打開文檔的的記錄不想讓人知知道自己瀏瀏覽過哪些些網(wǎng)頁和打打開過哪些些文件。5關(guān)閉一些不不需要的服服務(wù)6控制用戶或或組訪問注注冊表的權(quán)權(quán)限用戶或組訪訪問注冊表表的權(quán)限企業(yè)疑難問問題解析公司的不少少員工使用用office，可可是有好幾幾個版本的的office，我我能用組策策略統(tǒng)一安安裝一個版版本的office嗎？可以，組策策略中的用用戶配置軟件設(shè)置置軟件安安裝就是為為了完成這這個用途。?？梢栽谟蛴蛑薪y(tǒng)一使使用某一軟軟件。我是否可以以使用組策策略把員工工的計算機(jī)機(jī)都設(shè)成一一個模樣？？完全一樣很很難做到，，如果真做做到，估計計員工會造造反，管理理員要在個個性和統(tǒng)一一之間做個個平衡。不不過可以做做到大同小小異。問題小結(jié)組策略的概概念各種組策略略組策略的作作用順序組策略的創(chuàng)創(chuàng)建或修改改定義常見的的組策略9、靜夜四無無鄰，荒居居舊業(yè)貧。。。12月-2212月-22Sunday,December25,202210、雨雨中中黃黃葉葉樹樹，，燈燈下下白白頭頭人人。。。。03:29:2503:29:2503:2912/25/20223:29:25AM11、以以我我獨獨沈沈久久，，愧愧君君相相見見頻頻。。。。12月月-2203:29:2503:29Dec-2225-Dec-2212、故人江海別別，幾度隔山山川。。03:29:2503:29:2503:29Sunday,December25,202213、乍見翻疑夢夢，相悲各問問年。。12月-2212月-2203:29:2503:29:25December25,202214、他鄉(xiāng)鄉(xiāng)生白白發(fā)，，舊國國見青青山。。。25十十二二月20223:29:25上上午03:29:2512月月-2215、比不不了得得就不不比，，得不不到的的就不不要。。。。。十二月月223:29上上午午12月月-2203:29December25,202216、行動動出成成果，，工作作出財財富。。。2022/12/253:29:2503:29:2525December202217、做前，，能夠環(huán)環(huán)視四周周；做時時，你只只能或者者最好沿沿著以腳腳為起點點的射線線向前。。。3:29:25上午午3:29上午午03:29:2512月-229、沒有失失敗，只只有暫時時停止成成功！。。12月-2212月-22Sunday,December25,202210、很多事事情努力力了未必必有結(jié)果果，但是是不努力力卻什么么改變也也沒有。。。03:29:2503:29:2503:2912/25/20223:29:25AM11、成功就就是日復(fù)復(fù)一日那那一點點點小小努努力的積積累。。。12月-2203:29:2503:29Dec-2225-Dec-2212、世間成成事，不不求其絕絕對圓滿滿，留一一份不足足，可得得無限完完美。。。03:29:2503:29:2503:29Sunday,December25,202213、不知香積積寺，數(shù)里里入云峰。。。12月-2212月-2203:29:2503:29:25December25,202214、意志堅強強的人能把把世界放在在手中像泥泥塊一樣任任意揉捏。。25十二二月20223:29:25上上午03:29:2512月-2215、楚塞三湘湘接，荊門門九派通。。。。十二月223:29上上午12月-2203:29December25,202216、少年十五五二十時，，步行奪得得胡馬騎。。。2022/12/253:29:2503:29:2525December202217、空山新雨雨后，天氣氣晚來秋。。。3:29:25上上午3:29上上午03:29:2512月-229、楊柳散和風(fēng)風(fēng)，青山澹吾吾慮。。12月-2212月-22Sunday,December25,202210、閱讀一切好好書如同和過過去最杰出的的人談話。03:29:2503:29:2503:2912/25/20223:29:25AM11、越是是沒有有本領(lǐng)領(lǐng)的就就越加加自命命不凡凡。12月月-2203:29:2503:29Dec-2225-Dec-2212、越是是無能能的人人，越越喜歡歡挑剔剔別人人的錯錯兒。。03:29:2503:29:2503:29Sunday,December25,202213、知知人人者者智智，，自自知知者者明明。。勝勝人人者者有有力力，，自自勝勝者者強強。。12月月-2212月月-2203:29:2503:29:25December25,202214、意意志志堅堅強強的的人人能能把把世世界界放放在在手手中中像像泥泥塊塊一一樣樣任任意意揉揉捏捏。。25十十二二月月20223:29:25上上午午03:29:2512月月-2215、最具挑挑戰(zhàn)性的的挑戰(zhàn)莫莫過于提提升自我我。。十二月223:29上午午12月-2203:29December25,202216、業(yè)余生生活要有有意義，，不要越越軌。2022/12/253:29:2503:29:2525December202217、一