活動(dòng)項(xiàng)目應(yīng)用組策略祥講ppt課件

1、 鄭重聲明：本資料來自武漢軟件工程職業(yè)學(xué)院優(yōu)秀教師唐能立，未經(jīng)本人贊同不得轉(zhuǎn)載第13講 組戰(zhàn)略企業(yè)需求企業(yè)的員工都運(yùn)用計(jì)算機(jī)辦公，為了管理上的方便，需求對全部的計(jì)算機(jī)在某些配置上強(qiáng)迫性實(shí)施一致的配置。例如：密碼設(shè)置原那么、一致安裝辦公軟件。本講義務(wù)對域中的計(jì)算機(jī)，強(qiáng)迫每個(gè)月必需修正密碼，并且密碼不能過于簡單或反復(fù)運(yùn)用。此外還不允許員工本人配置網(wǎng)絡(luò)鄰居，本人添加和刪除程序。根本知識1 什么是組戰(zhàn)略“組戰(zhàn)略中的“組和我們在以前引見的用戶組并沒有什么直接關(guān)系，不要把組戰(zhàn)略了解為是針對用戶組所配置的戰(zhàn)略。組戰(zhàn)略是一種在用戶或計(jì)算機(jī)集合上強(qiáng)迫運(yùn)用一些配置的方法，組戰(zhàn)略定義了用戶的桌面環(huán)境等多種設(shè)置。運(yùn)用

2、組戰(zhàn)略可以給同組的計(jì)算機(jī)或者用戶強(qiáng)加一套一致的規(guī)范，包括菜單啟動(dòng)項(xiàng)、軟件設(shè)置，這樣計(jì)算機(jī)或者用戶可以有一樣的菜單、一樣的快捷方式等等各種配置。 各種組戰(zhàn)略計(jì)算機(jī)能否參與到域?qū)?zhàn)略的影響是很大的沒有參與到域中的計(jì)算機(jī)只需本地戰(zhàn)略在起作用而假設(shè)計(jì)算機(jī)參與到域中，牽涉的組戰(zhàn)略就復(fù)雜得多了，包括本地戰(zhàn)略、默許域戰(zhàn)略、默許域控制器戰(zhàn)略，還有組織單元上OU的戰(zhàn)略等 2 本地戰(zhàn)略、本地平安戰(zhàn)略沒有參與到域中的計(jì)算機(jī)只需本地戰(zhàn)略在起作用本地平安戰(zhàn)略是本地戰(zhàn)略的一部分本地平安戰(zhàn)略：在管理工具中本地戰(zhàn)略：在MMC中添加添加管理單元：組戰(zhàn)略對象編輯器本地平安戰(zhàn)略是本地戰(zhàn)略的一部分兩種配置選項(xiàng)計(jì)算機(jī)配置：用于管理控制

3、計(jì)算機(jī)特定工程的戰(zhàn)略。包括桌面外觀、平安設(shè)置、操作系統(tǒng)下運(yùn)轉(zhuǎn)、文件部署、運(yùn)用程序分配和計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)腳本運(yùn)轉(zhuǎn)。這些配置運(yùn)用到特定的計(jì)算機(jī)上，當(dāng)該計(jì)算機(jī)啟動(dòng)后，自動(dòng)運(yùn)用設(shè)置的組戰(zhàn)略。用戶配置：用于管理控制更多用戶特定工程的管理戰(zhàn)略。包括運(yùn)用程序配置、桌面配置、運(yùn)用程序分配和計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)腳本運(yùn)轉(zhuǎn)等。當(dāng)用戶登錄到計(jì)算機(jī)時(shí)，就會運(yùn)用用戶配置組戰(zhàn)略。3 默許域戰(zhàn)略 域戰(zhàn)略會運(yùn)用到整個(gè)域，域戰(zhàn)略存儲在域控制器上。在域控制器中的“管理工具中的“域平安戰(zhàn)略是默許域戰(zhàn)略中一部分。在MMC中可以添加默許域戰(zhàn)略管理單元默許域控制器戰(zhàn)略 默許域控制器戰(zhàn)略是運(yùn)用到域中的域控制器的。在“Active Directo

4、ry用戶和計(jì)算機(jī)窗口中的左邊選中“Domain Controllers，右擊鼠標(biāo)選擇“屬性項(xiàng)，選擇“組戰(zhàn)略選項(xiàng)卡。域控制器中的“管理工具中的“域控制器平安戰(zhàn)略是默許域控制器戰(zhàn)略中的一部分。默許域控制器戰(zhàn)略是安裝Windows 2003時(shí)自動(dòng)創(chuàng)建的、運(yùn)用到域控制器上的戰(zhàn)略。4 各種戰(zhàn)略存在的位置各種戰(zhàn)略并存時(shí)，哪個(gè)在起作用？作用順序：首先是本地戰(zhàn)略然后是域戰(zhàn)略域控制器戰(zhàn)略域控制器上才有假設(shè)發(fā)生不同組戰(zhàn)略對同一戰(zhàn)略項(xiàng)設(shè)置了不同的值，后者將替代前者也就是說本地戰(zhàn)略的優(yōu)先級是最低的。假設(shè)有需求我們可以改動(dòng)這種替代關(guān)系，稍后才引見如何改動(dòng)。配置步驟1 創(chuàng)建組戰(zhàn)略每一計(jì)算機(jī)上的本地戰(zhàn)略都是只能有一個(gè)，因此

5、只能編輯本地戰(zhàn)略而不能創(chuàng)建本地戰(zhàn)略而域上可以有多個(gè)組戰(zhàn)略，我們可以在一個(gè)域上同時(shí)運(yùn)用多個(gè)組戰(zhàn)略 也可以在原有的戰(zhàn)略上直接進(jìn)展修正創(chuàng)建新的組戰(zhàn)略，那么域上有多個(gè)戰(zhàn)略存在有多個(gè)戰(zhàn)略時(shí)，排在列表上面的組戰(zhàn)略具有較高的優(yōu)先級對于同一戰(zhàn)略設(shè)置，上面的組戰(zhàn)略會替代下面的組戰(zhàn)略 修正域控制器上的默許戰(zhàn)略2 設(shè)置密碼戰(zhàn)略在成員效力器上刷新組戰(zhàn)略：gpupdate在成員效力器上檢查本地平安戰(zhàn)略能否被更新可以看到戰(zhàn)略曾經(jīng)更新為在域上面設(shè)置的戰(zhàn)略了測試戰(zhàn)略能否生效更改用戶密碼時(shí)，要求滿足設(shè)置的密碼戰(zhàn)略了3 配置桌面阻止更改“義務(wù)欄和“開場菜單4 不要保管翻開文檔的記錄不想讓人知道本人閱讀過哪些網(wǎng)頁和翻開過哪些文件。5 封鎖一些不需求的效力6 控制用戶或組訪問注冊表的權(quán)限 用戶或組訪問注冊表的權(quán)限企業(yè)疑問問題解析公司的不少員工運(yùn)用office，可是有好幾個(gè)版本的office，我能用組戰(zhàn)略一致安裝一個(gè)版本的office嗎？可以，組戰(zhàn)略中的用戶配置軟件設(shè)置軟件安裝就是為了完成這個(gè)用途?？梢栽谟蛑幸恢逻\(yùn)用某一軟件。我能否可以運(yùn)用組戰(zhàn)略把員工的計(jì)算機(jī)都設(shè)成一個(gè)容貌？完全一