WindowR組策略之一——組策略管理控制臺

1、組策略管理在windows域管理中占有重要地位，本身也不是新的內(nèi)容了。但微軟在Windows2008中終于集成了一個非常好用的組策略管理工 具組策略管理控制臺。并且為原有的組策略添加了新的元素。本文從介紹組策略管理控制臺入手，力求通過比較通俗的語言，為組策略新手開啟一扇進入 Windows域高級管理的大門。由于本人水平所限，如有不妥之處，請方家不吝賜教。     在08以前的Windows Server中要想配置組策略， 是件麻煩事。后來微軟推出了一個小工具gpmc，才解決了問題，但這個工具需要下載和安裝，許多人不知道有這個工具的存在。在Windows

2、2008中，微軟將它集成了進來，大大方便了管理員對于組策略的管理和配置。首先，讓我們看看它的廬山真面目吧！點擊“開始”，導航到“管理工具”，選擇 “Group Policy Management”命令，打開組策略管理控制臺。（見圖一）圖一      正如各位所見，在此管理控制臺的根節(jié)點，是一個叫做“”的森林根節(jié)點。展開后，可見如下幾個主要節(jié)點：域，默認情況下是與森林同名的 域；組策略對象（Group Policy ObjectsGPO），是存放所有組策略的節(jié)點，包括用戶創(chuàng)建的和默認域策略以及默認域控制器策略；Starter GPOS（初級使用者

3、GPO），它衍生自一個GPO，并且具有將一組管理模板策略集成在一個對象中的能力（Starter Group Policy objects derive from a Group Policy object (GPO), and provide the ability to store a collection of Administrative Template policy settings in a single object.摘自：幫助文件）。這是Windows 2008中新增的功能，你可以把它理解為事先定制好的、針對不同使用環(huán)境的模板，對于不熟悉組策略配置的用戶只要拿過來用就好了。這會

4、大大簡化簡單環(huán)境中 組策略的配置，以及復雜環(huán)境組策略的部署，是一個非常實用的功能。再有就是“站點”節(jié)點和“組策略結(jié)果集”，我會在后續(xù)文章中詳細介紹。圖二      萬事皆是由簡入繁，讓我們從創(chuàng)建第一個GPO開始建立對于組策略的初步認識吧。    導航到的域節(jié)點上點擊右鍵，在彈出的右鍵菜單中選擇“新建組織單位”，如圖三所示。不是在討論組策略嗎？怎么又創(chuàng)建組織單位了呢？這里有個概念，需要牢記：GPO只能鏈接到容器上，所以我們首先要創(chuàng)建一個用于實驗的OUmarket。圖三  圖四  

5、0;  接下來，在剛剛創(chuàng)建的OU上點擊右鍵，從菜單中選擇“在此域中創(chuàng)建GPO并鏈接于此”命令。在彈出的對話框中，為你的GPO起一個有意義的名字，比 如：GPO_market，在此處就可以選擇你系統(tǒng)上已經(jīng)存在的或是導入的STARTER GPO，我們此時不選，單獨創(chuàng)建一個用于market這個OU的GPO。如圖五、圖六。圖五                      

6、60;                                                 圖六創(chuàng)建了GPO

7、后，我們發(fā)現(xiàn)在OU節(jié)點下有一個到該對象的鏈接，而真正的GPO是在“組策略對象”節(jié)點下的。（如圖七）圖七     好，相信大家都看懂了如何利用組策略管理控制臺工具為一個容器創(chuàng)建并鏈接一個GPO。那么，接下來我們要去配置這個GPO并驗證效果，以便大家對于組策略 對象的配置和應(yīng)用有一個感性的認識。首先，讓我們打開管理工具中的“AD的用戶和計算機”管理控制臺，在新建的market中創(chuàng)建一個叫'Eric的用 戶，等一下我們要用這個用戶驗證組策略的配置。（如圖八）圖八    下面，我們返回到“組策略管理控制臺”，導航到剛剛創(chuàng)建并

8、已經(jīng)鏈接到market OU上的GPO上點擊右鍵，在彈出菜單上選擇“編輯”命令，打開“組策略編輯器”。（如圖九、圖十）圖九                                        

9、;                                                  

10、;                                          圖十      在組策略編輯器中，有兩個節(jié)點計算機配置

11、和用戶配置。無論你在編輯的是哪一個GPO，都有且只有這兩個節(jié)點。這兩個節(jié)點中的配置項分別針對域中的計算 機和用戶生效。鑒于本文的目標是向大家介紹“組策略管理控制臺”的使用和組策略的初步入門，所以筆者將利用組策略編輯器編輯一條有關(guān)用戶配置的組策略，然 后去驗證它是否生效。展開“用戶配置”節(jié)點下的子節(jié)點“策略”，并導航到“Windows設(shè)置Internet Explorer維護瀏覽器用戶界面”，并雙擊位于右邊的“瀏覽器標題”項目，對它進行設(shè)置。這個配置在企業(yè)中比較常見，現(xiàn)在的企業(yè)都比較講究對外對 內(nèi)的形象，統(tǒng)一用戶界面是常用的一種方法。編輯好選項后，點擊“確定”退出編輯。（如圖十一、十二）圖十圖十

12、一      接著，我們打開cmd窗口，鍵入如圖命令來強制策略的更新，以便可以立刻驗證。（如圖十二）      策略配置好以后，我們啟動一臺win7客戶端來驗證。首先要保證win7客戶端已經(jīng)加入域，其次要用我們剛剛創(chuàng)建的Eric賬號登錄。（如圖十三）圖十三      登錄后，我們打開IE瀏覽器，將看到在IE的標題欄中顯示出了在策略中設(shè)置的字符串，說明策略對Eric生效了。（如圖十四）圖十四    為了確認，我們再用a

13、dministrator登錄， 比較一下二者的差別。（如圖十五、十六）                               圖十 五             &#

14、160;