创建和配置组策略x

《创建和配置组策略x》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第6章创建和配置组策略章节概述第1节：组策略概述第2节：配置组策略对象的范围第3节：评估组策略对象的应用第4节：管理组策略对象第5节：委派组策略的管理控制实验：创建和配置GPO第1节：组策略概述组策略组策略设置组策略的应用方式组策略处理的例外情况组策略组件ADM和ADMX文件中央存储演示：配置组策略对象组策略使用组策略可以：应用标准配置部署软件强制实施安全设置强制实施一致的桌面环境组策略使IT管理员能实现用户和计算机的一对多管理自动化。本地组策略对本地用户和域用户以及本地计算机设置总是有效。组策略设置软件窗口安全操作系统针对计算机的组策略设置控制这些设置：软件窗口安全桌面针对

2、用户的组策略设置控制这些设置：组策略的应用方式计算机启动应用计算机设置启动脚本运行刷新时间间隔用户登录应用用户设置登录脚本运行刷新时间间隔每隔90分钟每隔90分钟组策略处理的例外情况其他例外：WindowsXP和WindowsVista使用缓存凭据实现更快的登录很多GPO设置需要两次登录才能生效缓存的凭据默认每秒500kb(kbps)某些客户端扩展不会被处理在WindowsVista之前，ICMP用于检测慢速链接WindowsVista使用网络位置感知慢速链接远程访问连接在ADDS中移动用户或计算机对象组策略组件组策略对象存储在ADDS中提供版本信息组策略容器存储在共享SY

3、SVOL文件夹中配置组策略设置支持ADM和ADMX模板组策略模板包含组策略设置在两个位置存储内容ADM和ADMX文件ADM文件：复制到SYSVOL中的每个GPO难以自定义ADMX文件：与语言无关不存储在GPO中可通过XML扩展中央存储中央存储：是ADMX和ADML文件的中心存储库存储在SYSVOL中必须手动创建和更新由WindowsVista或WindowsServer2008自动检测WindowsVista或WindowsServer2008工作站ADMX文件带SYSVOL的域控制器带SYSVOL的域控制器演示：配置组策略对象在本演示中，你将看到如何：创建GPO配置设置第2

4、节：配置组策略对象的范围组策略处理顺序多重本地组策略对象修改组策略处理的选项演示：配置组策略对象链接演示：配置组策略继承演示：使用安全组筛选组策略对象演示：使用WMI筛选器筛选组策略对象环回处理的工作方式讨论：配置组策略处理的范围组策略处理顺序站点域OUOUOUGPO2GPO3GPO4GPO5GPO1本地组多重本地组策略对象适用于所有用户的一个计算机配置层各层只应用于个体用户，而不应用于组有三层用户配置：管理员非管理员特定于用户修改组策略处理的选项修改GPO默认处理的五种方法：阻止继承强制使用安全组或WMI筛选器进行筛选禁用GPO环回处理演示：配置组策略对象链接在本演示中，你

5、将看到如何：创建GPO并将其链接到ADDS中不同的位置禁用GPO链接演示：配置组策略继承在本演示中，你将看到如何：阻止GPO继承强制GPO继承演示：使用安全组筛选组策略对象在本演示中，你将看到如何使用安全组筛选GPO的应用。演示：使用WMI筛选器筛选组策略对象在本演示中，你将看到如何创建和分配WMI筛选器。环回处理的工作方式讨论：配置组策略处理的范围WoodgroveBank域树WoodgroveBankHeadOfficeBranchesServersTorontoWinnipegSQLServerExchangeServerToronto站点WinnipegHeadOf

6、ficeHeadOffice站点高速链接慢速链接第3节：评估组策略对象的应用组策略报告组策略建模演示：评估组策略的应用组策略报告组策略结果通过GPMC提供GPResult是命令行实用工具组策略报告是计划组策略以及排查组策略故障的一种方法。组策略建模组策略建模向导模拟：站点成员身份安全组成员身份WMI筛选器慢速链接环回处理将用户或计算机对象移至其他ActiveDirectory容器的效果组策略建模向导计算模拟的GPO实际效果。演示：评估组策略的应用在本演示中，你将看到如何运行用于检查组策略应用的每种工具。第4节：管理组策略对象GPO管理任务StarterGPO演示：复制GPO演

7、示：备份和还原GPO演示：导入GPO迁移组策略对象GPO管理任务GPO管理任务：备份GPO还原GPO复制GPO导入GPOStarterGPO存储新的GPO将基于管理模板设置可导出到.cab文件可将.cab文件导入企业的其他地方导出到cab文件StarterGPO.cab文件使用GPMC导入加载cab文件演示：复制GPO在本演示中，你将看到如何复制GPO。演示：备份和还原GPO在本演示中，你将看到如何备份和还原GPO。演示：导入GPO在本演示中，你将看到如何：导入GPO使用迁移表ADMXMigrator实