Windows Server 2022活動目錄管理實踐( 第2版 微課版)-課件項目23 組策略的管理

項目23組策略的管理組策略管理工具的作用組策略狀態(tài)組策略環(huán)回處理模式組織單位的策略繼承順序目錄組策略管理工具的作用組策略管理工具的作用域管理員使用組策略管理工具，可以方便地進行組策略管理，具體如下：可以直觀地查看組策略設(shè)置、禁用組策略的用戶設(shè)置或計算機設(shè)置。配置組策略篩選，可以使組策略只應(yīng)用到滿足特定查詢條件的用戶和計算機上，如將部署軟件的組策略只應(yīng)用到Windows7客戶機上。組策略的授權(quán)管理，如在特定的組織單位上創(chuàng)建組策略、編輯組策略、鏈接組策略等。組策略管理工具的作用域管理員使用組策略管理工具，可以方便地進行組策略管理，具體如下：配置計算機的用戶組策略環(huán)回處理模式，可以更改域用戶登錄時應(yīng)用組策略的行為。使用組策略建模和組策略結(jié)果監(jiān)控組策略應(yīng)用，排除組策略應(yīng)用中的錯誤。組策略的備份與還原。組策略狀態(tài)組策略狀態(tài)組策略的設(shè)置有3種狀態(tài)：“未配置”、“已啟用”和“已禁用”。在創(chuàng)建新的組策略時，所有的設(shè)置都是“未配置”。使用組策略工具可以方便地查看組策略設(shè)置，即“已啟用”和“已禁用”的設(shè)置。如圖所示，在“組策略管理”窗口中選中組策略后，選擇“設(shè)置”選項卡，可以非常方便地查看組策略的設(shè)置（未配置的設(shè)置不顯示）?！敖M策略管理”窗口中組策略的“設(shè)置”選項卡組策略狀態(tài)如圖所示，組策略的狀態(tài)可以是“已啟用”、“已禁用所有設(shè)置”、“已禁用計算機配置設(shè)置”和“已禁用用戶配置設(shè)置”。如果該組策略只用于管理計算機，則可以將組策略狀態(tài)指定為“已禁用用戶配置設(shè)置”。這樣，用戶在登錄時就不再檢查該組策略是否配置了用戶設(shè)置，能夠減少用戶登錄等待的時間。組策略的狀態(tài)組策略環(huán)回處理模式組策略環(huán)回處理模式的兩種類型替換模式在此模式下，用戶登錄時，將忽略其用戶賬戶所在組織單位（OU）的組策略用戶設(shè)置，而完全采用當(dāng)前計算機所在OU的組策略用戶設(shè)置。這意味著，無論用戶屬于哪個OU，他們在登錄到設(shè)置了替換模式的計算機時，都將應(yīng)用該計算機的組策略用戶設(shè)置。合并模式在合并模式下，用戶登錄時，將首先應(yīng)用其用戶賬戶所在OU的組策略用戶設(shè)置，然后再合并應(yīng)用當(dāng)前計算機所在OU的組策略用戶設(shè)置。如果存在沖突設(shè)置，則計算機OU中的組策略設(shè)置將優(yōu)先于用戶OU中的設(shè)置。組策略環(huán)回處理模式當(dāng)計算機策略和用戶策略相沖突時，由組策略的環(huán)回處理模式來決定如何處理沖突。（1）在啟用組策略的環(huán)回處理模式后，如果有策略發(fā)生沖突，那么計算機配置優(yōu)先于用戶配置（合并模式，計算機需要重啟）（打開組策略管理編輯器→計算機配置→策略→管理模板→系統(tǒng)→組策略，單擊“配置用戶組策略環(huán)回處理模式”，打開“配置用戶組策略環(huán)回處理模式”窗口，選擇“替換”或“合并”選項），如圖所示。用戶組策略環(huán)回處理模式組策略環(huán)回處理模式當(dāng)計算機策略和用戶策略相沖突時，由組策略的環(huán)回處理模式來決定如何處理沖突。（2）如果沒有設(shè)置環(huán)回處理，那么用戶配置優(yōu)于計算機配置，即替換模式。組織單位的策略繼承順序組織單位的策略繼承順序在活動目錄的組策略中，如果存在大量的組策略，那么各組織單位應(yīng)該根據(jù)以下原則應(yīng)用組策略。組織單位默認繼承父組織單位的策略。如果一個組織單位中有多個策略，并且這多個策略有沖突，則按優(yōu)先級來決