中型企业Active Directory 设计部署系列四 组策略的设计 - Windows Server

《中型企业Active Directory 设计部署系列四 组策略的设计 - Windows Server》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2009-3-27中型企业ActiveDirectory设计部…WinOS中文技术论坛skip2008

2、我的帖子空间短消息论坛任务

3、个人中心退出ITPro自己的家园论坛打工搜索邮箱主站MyWinOSWinOS中文技术论坛»WindowsServer»中型企业ActiveDirectory设计部署系列四组策略的设计微软认证IT专家（MCITP）培训Exchange2003/2007培训最新版CCNA培训，仅600元！升级MCSE技能到Server2008回复发帖返回列表12下一页zh_cxl有新动态发表

4、于2009-3-1117:44

5、只看该作者打印楼主升级MCSE技能到Server2008视频课件，课程时间20小时，包括近60G内容，仅售280元！[原创]中型企业ActiveDirectory设计部署系列四组策略的设计Directory,Active,中型企业,部署,设计本帖最后由zh_cxl于2009-3-1119:17编辑版主帖子1012本文章单独发于bbs.winos.cn，供论坛朋友交流分享，希望能有更多的交流和分享，大家一起学习和提高，因近期有文章被作少许改动积分60后在大型网站转载，并未

6、注明原文作者以及来源为bbs.winos.cn，为支持和保护论坛原创，如需转载或对原文进行修改、裁剪编辑等后资产4576wb再转载，请事先与我取得联系，故作声明，谢谢合作注册时间2007-1-31接上篇：中型企业ActiveDirectory设计部署系列三AD架构的设计（下）经过前面的工作OS公司的AD架构已经设计好了，下面进行组策略的设计。设计组策略的目的是管理用户和计算机，通过组策略可以配置管理一群用户和一群计算机的使用环境，因此需要根据公司的实际情况和管理环境来进行设计。先看下面的两张设计图吧设

7、计图一设计图二…winos.cn/thread-57946-1-1.html1/92009-3-27中型企业ActiveDirectory设计部…1、组策略分为计算机策略和用户策略，在设计组策略时最好把这两样分开；2、合理的优化组策略，有助于加快客户端处理组策略的速度和排错，比如说你有一条策略是针对计算机的那完全可以把用户策略这一块禁用掉，如果是用户策略则可以把计算机策略这块禁掉。3、尽量减少组策略的使用数量，组策略是一样好东西，但不要乱用，刚学习组策略的朋友很喜欢在自己的AD里使用大量的组策略，这是

8、不好的。为什么？（1、）用的策略越多对客户端的性能影响就越大，因为客户端需要花资源花时间去处理这些策略；（2、）增加客户端的复杂度，一旦出问题增加了排错的困难。在那里优化呢？请参考下图从上面的图可以看出OS公司AD组策略的设计是很简单的；域级别是2条策略，其中1条是默认策略；DomainControllers只有1条默认策略每个公司有4条OU级别的策略1条是针对用户的，3条是针对计算机类型的；为什么设计的这么简单呢？在大中型企业待过的朋友可能有体会，大中型企业的组策略往往是很简单的特别是大型企业。设计

9、太多的组策略会降低客户端的性能，不利于维护管理，增加了系统的复杂度。组策略的管理，域级别和DomainControllers的组策略由总公司IT进行管理，分公司的4条策略委派给本地IT…winos.cn/thread-57946-1-1.html2/92009-3-27中型企业ActiveDirectory设计部…进行管理。这个系列就到此结束吧，写得很粗略请大家见谅，主要是因为工作忙，下班回家还要带小孩，精力有限。本文章单独发于bbs.winos.cn，供论坛朋友交流分享，希望能有更多的交流和分享，大

10、家一起学习和提高，因近期有文章被作少许改动后在大型网站转载，并未注明原文作者以及来源为bbs.winos.cn，为支持和保护论坛原创，如需转载或对原文进行修改、裁剪编辑等后再转载，请事先与我取得联系，故作声明，谢谢合作1评分次数yansy本主题由yansy于前天14:17加入精华收藏分享评分目标MVP努力中…………^_^回复引用订阅报告道具TOPzh_cxl发表于2009-3-1117:46

11、只看该作者2#升级MCSE技能到Server2008视频课件，课程时间20小时，包括近60G内容，仅售280元

12、！转帖一篇组策略最佳实践之“降龙十八掌希望对大家有用！降龙十八掌第一式——亢龙有悔：单独保留默认的GPOs（推荐）1、DefaultDomainPolicy&DefaultDomainControllersPolicy密码、帐户锁定和Kerberos策略设置必须在域级别实现（如果在OU级别上去做，只是对计算机的本地用户生效而不是域用版主户）还有以下设置：登录时间用完自动注销用户，重命名（Domain）管理员帐户和重命名（Domain）来宾帐户。这些策略也