組策略1ppt課件

1、企業(yè)的組織構(gòu)造與“域模型的關(guān)系某企業(yè)的組織構(gòu)造可分為五個(gè)部分其網(wǎng)絡(luò)的邏輯構(gòu)造如上圖所示網(wǎng)絡(luò)管理中心管理部門(mén)消費(fèi)部門(mén)供銷(xiāo)部門(mén)技術(shù)部門(mén)財(cái)務(wù)部門(mén)其內(nèi)網(wǎng)物理構(gòu)造，可如上圖所示：switchswitchswitchswitchswitchswitchconsoleDC1+DNS1DC2WEBDHCP1ASFCERTFTPFILEPRNTDHCP2DNS2Manage deptManufacture deptMarket deptTechnic deptFinance deptDCMember ServerClientFILE組戰(zhàn)略的設(shè)置位置問(wèn)題當(dāng)組織內(nèi)部管理要求比較單一時(shí)，可用“單一域戰(zhàn)略switchs

2、witchswitchswitchswitchswitchconsoleDC1+DNS1DC2WEBDHCP1FILECERTFTPASFPRNTDHCP2DNS2Manage deptManufacture deptMarket deptTechnic deptFinance deptDCMember ServerClientFILE單一域戰(zhàn)略-組戰(zhàn)略作用域普通企業(yè)可以按照不同層次、角色配置不同組戰(zhàn)略switchswitchswitchswitchswitchswitchconsoleDC1+DNS1DC2WEBDHCP1FILECERTFTPASFPRNTDHCP2DNS2Manage d

3、eptManufacture deptMarket deptTechnic deptFinance deptDC戰(zhàn)略Member Server戰(zhàn)略ClientFILE-域戰(zhàn)略-OU戰(zhàn)略-DC戰(zhàn)略-成員效力器戰(zhàn)略特殊企業(yè)可以按照不同部門(mén)的平安性，效力器的不同要求，配置各自不同的組戰(zhàn)略switchswitchswitchswitchswitchswitchconsoleDC1+DNS1DC2WEBDHCP1FILECERTFTPASFPRNTDHCP2DNS2Manage deptManufacture deptMarket deptTechnic deptFinance deptDC戰(zhàn)略Memb

4、er Server戰(zhàn)略ClientFILE以普通的“單域多層次模型為例Server1:活動(dòng)目錄：域?qū)傩裕盒陆ā敖M織單位“成員效力器組織單元?jiǎng)?chuàng)建完成留意圖標(biāo)再為管理、消費(fèi)、供銷(xiāo)市場(chǎng)、技術(shù)、財(cái)務(wù)等部門(mén)創(chuàng)建相應(yīng)“組織單元。留意：組織單元“域控制器是自動(dòng)默許建立的。域：companyabc 中包含了一切“活動(dòng)目錄容器。容器分兩種：普通“容器和“組織單位組織單位的屬性中有“組戰(zhàn)略選卡，可以設(shè)置組戰(zhàn)略該組戰(zhàn)略的運(yùn)用范圍是：該容器內(nèi)一切成員而普通容器的屬性中，沒(méi)有“組戰(zhàn)略選卡，無(wú)法設(shè)置組戰(zhàn)略組戰(zhàn)略只能在“本地L、 “站點(diǎn)S、 “域D、 “組織單位OU上設(shè)置。LSDOU這也是戰(zhàn)略生效的順序在每一個(gè)部門(mén)的組織單

5、元里建立一切部門(mén)成員的賬戶(hù)和一個(gè)包含有一切成員的組包含有一切成員的組把 computers 里面的 2003server2 挪動(dòng)到挪動(dòng)到組織單位：Member Servers 中在該管理單位設(shè)置的組戰(zhàn)略，對(duì)一切成員效力器生效對(duì)其他部門(mén)的管理單位也作相應(yīng)設(shè)置在域companyabc已有默許域戰(zhàn)略存在，但也可以建自定義組戰(zhàn)略對(duì)象GPO:domain test。并編輯例如，使全體域用戶(hù)獲得“封鎖系統(tǒng)的權(quán)限默許情況：普通用戶(hù)無(wú)法封鎖系統(tǒng)在“域控制器里已有默許“域控制器戰(zhàn)略存在，但假設(shè)有需求，也可以建自定義GPO： DC test。在“Member Servers上建組戰(zhàn)略：Member Servers test,可根據(jù)需求進(jìn)展設(shè)置可以為每一部門(mén)設(shè)置單獨(dú)的 GPO也可以為一切部門(mén)設(shè)置同一個(gè)GPO：OU test不用在其他部門(mén)的管理單位中反復(fù)添加同一個(gè)GPO，只需點(diǎn)擊“添加找到一致配置的GPO.一個(gè)組戰(zhàn)略對(duì)象，是可以被“鏈接到多個(gè)位置的。使組戰(zhàn)略失效有兩種方式.1、打斷鏈接以后還可以再添加進(jìn)來(lái)2、徹底刪除以后不可以再添加進(jìn)來(lái)移除以后，該GPO