windows服務器管理-09-AD組策略

1、網(wǎng)絡工程師(第1階段 ).課程內(nèi)容第1章 配置DHCP效力器第2章 配置DNS效力器第3章 運用IIS搭建Web效力器 第4章 運用IIS搭建FTP效力器第5章 安裝和配置WINS效力器第6章 配置路由和NAT問效力器第7章 Active Directory效力 第8章 Active Directory用戶與組管理 第9章 運用組戰(zhàn)略 第10章 配置Windows終端效力器 .第9章 運用組戰(zhàn)略華育網(wǎng)絡工程師課程體系.本章學習目的了解GPO的概念 掌握組戰(zhàn)略管理器的運用了解GPO的運用規(guī)那么利用組戰(zhàn)略完成用戶環(huán)境的管理利用GPO實現(xiàn)軟件分發(fā)利用GPO實現(xiàn)文件夾重定向.組戰(zhàn)略組戰(zhàn)略Group P

2、olicy管理計算機和用戶管理用戶的任務環(huán)境、執(zhí)行的腳本、軟件安裝等 運用于 域Domain和組織單位OU只對Windows 2000以后的操作系統(tǒng)有效.組戰(zhàn)略的作用方便地管理AD中的計算機和用戶 用戶桌面環(huán)境計算機啟動/關機用戶登錄/注銷時所執(zhí)行的腳本文件文件夾重定向 軟件分發(fā)平安設置域域控制器組戰(zhàn)略活動目錄.運用組戰(zhàn)略的前提條件組戰(zhàn)略只能管理AD中的計算機和用戶 只能在域控制器上設置組戰(zhàn)略只能針對整個站點、域或組織單位來設置組戰(zhàn)略 要運用組戰(zhàn)略，必需有相應的管理權限 組戰(zhàn)略只適用于Windows 2000以上操作系統(tǒng)的計算機.組戰(zhàn)略構造 組戰(zhàn)略的設置數(shù)據(jù)都保管在GPO中 GPO鏈接至SDO

3、U Site、Domain、Organized Unit GPO管理SDOU中的計算機和用戶 SDOUGPO計算機用戶組戰(zhàn)略.新建GPO .組戰(zhàn)略的添加和刪除 .編輯GPO .組戰(zhàn)略的承繼 域組織單位Product組織單位EmployeesGPO-f運用GPO-f到域承繼承繼John遭到GPO-f的約束站點組戰(zhàn)略域的組戰(zhàn)略組織單位的組戰(zhàn)略下層組織單位的組戰(zhàn)略不設置阻止戰(zhàn)略承繼設置阻止戰(zhàn)略承繼妨礙John不受GPO-f的約束設置阻止戰(zhàn)略承繼設置制止替代.管理模板定義系統(tǒng)中一切涉及到注冊數(shù)據(jù)的設置 計算機配置用戶配置 .計算機配置 .用戶配置 .管理用戶桌面環(huán)境 .利用GPO實現(xiàn)軟件分發(fā) 軟件分發(fā)的益處 自動安裝自動修復 自動晉級 遠程刪除 軟件分發(fā)的方式發(fā)布給用戶 指派給用戶 指派給計算機 運用軟件分發(fā)必需具備的條件 .部署軟件的組戰(zhàn)略.發(fā)布軟件.指派軟件.本章總結組戰(zhàn)略是戰(zhàn)略集合，來管理AD中計算機和用戶可以為一個SDOU新建、添加、編輯和刪除GPO子容器會承繼來自上層容器的GPO，可以利用阻止戰(zhàn)略承繼和制止替代兩種方式來調(diào)整默許的承繼與累加關