Windows网络操作系统配置与管理 教学课件 ppt 作者 陈剑程庆华 单元四 配置和管理组策略 任务3 使用组策略配置用户环境.ppt

《Windows网络操作系统配置与管理 教学课件 ppt 作者 陈剑程庆华 单元四 配置和管理组策略 任务3 使用组策略配置用户环境.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统的配置与管理单元一：安装windows操作系统单元二：安装与配置活动目录域服务单元三：管理用户和组单元四：配置和管理组策略单元五：配置与管理分布式文件系统单元六：配置与管理存储系统单元七：配置与管理打印服务器单元八：IP地址与配置方法单元九：配置与管理DHCP服务器单元十：配置与管理DNS服务器单元十一：配置与管理Web服务器单元十二：配置与管理ADCS单元十三：配置路由与远程访问单元十四：配置网络策略服务和网络访问保护单元四配置和管理组策略任务1配置本地计算机策略任务

2、2创建和配置GPO任务3使用组策略配置用户环境任务4使用组策略配置安全性任务3使用组策略配置用户环境一、课程导入二、知识原理2.1配置组策略设置的选项2.2组策略脚本2.3文件夹重定向2.4组策略首选项三、演示使用组策略配置用户环境四、小结一、课程导入公司如何管理用户登录计算机的环境？例如，如何让计算机的桌面墙纸统一为公司的Logo，如何设置用户打开IE时，默认的主页是公司的主页等等。组策略可统一管理用户的计算机环境。二、知识原理2.1配置组策略设置的选项2.2组策略脚本2.3文件夹重定向2.4

3、组策略首选项2.1配置组策略设置的选项启用/禁用设置描述已启用如果启用组策略设置，那么也就启用了策略设置的操作。例如，为了阻止访问控制面板，会启用策略设置“禁止访问‘控制面板’”已禁用如果禁用组策略设置，那么表示取消其操作。例如，如果在子级容器上禁用“禁止访问‘控制面板’”，那么这表示明确允许访问控制面板。未配置设置为“未配置”的组策略设置意味着，将强制执行常规默认行为，并且该特定组策略对于此设置无影响思考：有个域级别的策略限制访问控制面板，但你希望Admin组织单位中的用户能访问控制面板，而你

4、又不想使用阻止继承，如何做到？多值设置2.2组策略脚本脚本语言：.batcmd.exevbscriptjavascript启动脚本和关机脚本-------对于计算机启动脚本：在计算机启动时执行关机脚本：在计算机关闭时执行登录脚本和注销脚本--------对于用户登录脚本：在用户登录时执行注销脚本：在用户注销时执行脚本的位置:可以将脚本放置在网络的任何位置。只要接收脚本的用户或计算机能够访问网络,并且对该网络位置有”读取和执行”权限.但脚本首选位置是系统卷（c:windowsSysvol）文件

5、夹。这样，脚本就能通过Sysvol文件夹的复制过程复制到所有域控制器。可以使用脚本执行很多任务。有些操作可能需要在每次计算机启动/关闭时，或者用户登录/注销时执行。如清除页面文件或映射驱动器，以及清除用户的临时文件夹等。2.3文件夹重定向文件夹重定向：就是将文件夹的存储位置从用户计算机本地硬盘更改为网络文件服务器上的共享文件夹。对用户来说，仍象存储在本地硬盘一样。作用：1.用户可以从网络上的任何位置访问用户数据。2.由于数据不是存储在本地客户端，因此本地配置文件的大大减少，并且机密数据不会存储在

6、客户端计算机上3.存储在共享网络文件夹中的数据可以作为日常系统管理工作的一部分得以备份。文件夹重定向XP系统可重定向的文件夹有：我的文档（WindowsVista中的“文档”）ApplicationData（WindowsVista中的AppData）桌面「开始」菜单WindowsVista中可重定向的其他文件夹有：联系人下载收藏夹搜索链接音乐视频保存的游戏图片文件夹重定向配置选项基本文件夹重定向：针对必须将其文件夹重定向到公共区域的用户，或者需要其数据保存私有的用户高级文件夹重定向：承载文件

7、夹位置的服务器基于组成员身份，即可为安全组指定不同的网络位置文件夹重定向描述重定向到下列位置将其文件夹重定向到公共区域。所有用户可以看到或使用重定向文件夹中其它人的数据。在根目录路径下为每一个用户创建一个文件夹对于需要使其数据保持私有的用户，应该使用此选项。组策略将使用\unc路径％username％路径访问该文件夹重定向到本地用户配置文件位置重定向到本地硬盘驱动器上用户的配置文件的默认位置重定向到用户的主目录只适用于“我的文档”。只有在部署了主文件夹的情况下，才能适用此选项（1）基本文件夹

8、重定向：（2）高级文件夹重定向：文件夹将根据用户的安全组成员身份重定向到不同的位置。在指定了要重定向文件夹组之后，将出现与基本重定向相同的选项。2.4组策略首选项组策略首选项：组策略首选项扩展了GPO中可配置设置的范围。它不是强制实施的。组策略首选项使IT专业人员能够配置、部署和管理无法使用组策略进行管理的操作系统和应用程序设置。例如映射驱动器、计划任务和“开始”菜单设置。组策略设置组策略首选项严格强制实施策略设置，其做法是将设置写入标准用户无法修改的注册表区域写入注册表的位置是应用程序或操作系