第8周_组策略

《第8周_组策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、课题：组策略（一）课时笫周第课时200年月H一、教学目的：1、理解Windows2000组策略管理2、理解组策略的应用顺序3、掌握启动组策略二、教学重点：1、理解Windows2000组策略管理2、理解组策略的应用顺序3、掌握启动组策略三、教学难点：1、理解组策略的应用顺序2、掌握启动组策略四、教学方法：讲授+演示五、教学用具：多媒体教室六、教学过程：一、Windows2000组策略管理熟悉Windows98的用户都知道，在Windows安装盘中有一个系统策略编辑器，可以对用户和用户组进行各种设置，系统则根据这些设置自动修改注册表的相关内容。Wind

2、ovs2000也提供了一个与之相类似的但功能却要强大得多的策略编辑器，就是“组策略”，它能通过修改注册表对系统的各种特殊属性进行设置，从而满足用户对系统进行相关设置和限制的需要。说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越來越丰富，注册表里的配置项目也越來越多。很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的冃的。在Windows2

3、000操作系统中，我们可以使用“组策略”为用户和计算机组定义用户和计算机的配置。通过使用"组策略”，Microsoft管理控制台（MMC,MicrosoftManagementConsole)nJ*以为特定用户和计算机组创建个性化的配置。MMC是Win2000系统的一个特性,它是一个集成了用來管理网络、计算机、服务及其他系统组件的管理工具。控制台不执行管理功能，但它集成了管理T具，通过将管理单元(可以添加到控制台的主要工具类型)加载到控制台中来完成系统的相关设置。“组策略”配置包含在一个“组策略对象”(GPO)中，该对象又与选定的ActiveDire

4、ctory服务容器如站点、域或组织单位(0U)等相关联。组策略对象包括两种对象非本地和本地的组策略对象。组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可以定义用户桌面环境的各种组件、用户可以使用的程序、出现在用户桌面上的图标、“开始”菜单选项、哪些用户可以修改桌面及哪些用户不能修改桌面等等。组策略的设置是将组策略管理单元加载到控制台屮來进行的。对木地计算机可以进行两个方面的设置：本地计算机配置和本地用户配置。计算机策略在计算机启动时获得，用户策略在用户登录时获得。

5、所有策略的设置都将保存到注册表的和关项廿中。对计算机策略的设置保存到注册表的HKEY_LOCAL_MACHINE的和关项中，对用户的策略设置将保存到HKEY_CURRENT_USER相关项中。存储在域控制器中的非本地纽策略对象只能在ActiveDirectory环境下使用。它们适用于组策略对彖所关联的站点、域或组织单位中的用户和计算机。本地组策略对象存储在各个本地计算机上。一台计算机上只存储一个本地组策略对象,而且它有一个在非木地组策略对象屮可用的设置子集。如果二者的设置发生冲突，非本地组策略对象的设置能覆盖木地组策略对象的设置。如果不冲突，则都可以

6、应用。使用组策略，我们可以对用户工作环境状态只定义一次，然后靠系统实施管理员定义的策略，对用户和计算机进行管理。二、组策略的应用顺序：和信你已经注意到了，对于同一条策略，我们也许可以分别在木地和在域中给出不同的设置。那么如果域中的设置和本地的设置互相冲突了，系统该以哪个设置为准？其实策略的应用是有一定顺序的，先后顺序如下：(1)木地组策略对象屮的设置(2)站点组策略对彖屮的设置(3)域组策略对象屮的设置(4)管理单元组策略对象屮的设置由于最后被应用的策略设置将会覆盖Z前应用的设置，这意味着在设置互相冲突的情况下，最高级别的活动H录下组策略设置将会取得

7、优先权，也就是说，最终的结果是，域中设置的策略将会覆盖本地策略。三、启动组策略在Windows2000/XP中，系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”命令项，输入gpedit.msc并确定，即可运行程序。（“组策略”程序位于“WINNTSYSTEM32”文件夹中,其名为“gpedit.msc”）使用上面的方法，打开的组策略对象就是当前的计算机，而如果需要配置其他的计算机组策略对象的话，则需要将组策略作为独立的控制台管理程序来打开，具体步骤如门单击“开始”菜单的“运行”项，输入“mmc”并确定，弹出控制台窗口。单击控制台主菜单的

8、“控制台”项，选择“添加/删除管理单元”菜单项，如下图所示。在“添加/删除管理单元”对话框中，单击“添加”按