第6章实现组策略

《第6章实现组策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第6章实现组策略本章概述本章节主要是和大家介绍了实现组策略的知识和技能。通过本章节的学习，我们可以了解Microsoft®Windows®Server2003环境屮组策略的用途和功能，以及如何使用和管理组策略对象(GPO,GroupPolicyObject)。教学目标•裳握使用本地组策略对象的方法。•掌握在域上实现组策略对象的方法。•掌握管理组策略部署的技能。教学重点•组策略是进行WindowsServer2003管理的最常用的方法，学习好组策略才能真正的发挥WindowsServer2003的功效，掌握本地

2、组策略和域上组策略非常重要。•组策略制定好了，最重要的是能部署到每一个需要被管理的机器和用户上，所以光有一个好的策略是没用的，掌握好部署的技能也非常重要。教学难点•组策略的内容对于整个WindowsServer2003的管理来说，是重点也同样是难点。所以对于本章节的内容，都需要耐心讲解。教学资源课本知识点6」实现组策略对象6.2在域中实现组策略对彖6.3组策略部署管理实验实现组策略练习1创建和链接组策略对象练习2筛选组策略对象部署练习3配置组策略对象强制执行练习4配置阻止组策略对象习题习题1对应知识点在域中实

3、现组策略对象习题2对应知识点组策略部署管理习题3对应知识点组策略部署管理习题4对应知识点在域中实现组策略对象教学指导手册包新版幻灯片光盘：Powerpnt2274_2275_06.ppt习题解答多媒体视频光盘：Tprepanswer光盘：Powerpnt2274_6_AJntroGP.htmlPowerpnt22746IGP.html先修知识在正式开始学习木章内容以前，学生须具备下列知识基础。先修知识推荐补充了解2000内核类的Windows操作系统的基础知识《Windows2000初级管理》

4、建议学时课堂教学（2课时）+实验教学（1课时）教学过程6.1实现组策略对象教学提示：本节主要达到以下目的：•了解组策略的概念，知道什么是组策略。（略讲）•掌握用户和计算机的配置设置。（略讲）•常握设置本地计算机策略设置。（精讲）教学内容教学方法教学提示讲授：阅书：6.1.1幻灯：第5〜6页组策略参照：http：ActiveDirectory®目录服务使用组策略管理网络中的用户和计算机。使用组策略时，可以一次性设定用户的工作环境状态，再由WindowsServer2003操作系统沿用管理员设定的组•策略设置。组

5、策略设置可以在整个组织范围内应用，也可以针对特定的用户和计算机组应用。其实组策略就是一组规定。比如规定你不//blog.chinaitlab.com/user1/261208/archives/2005/16113.html许使用我的文档的快捷方式等等，这也就好比我们的校规，类似不许学生抽烟，不许学生酗酒等。它就是一组限制用户在域里活动的规范。有了规范，才可能保证大家资源的合理分配和安全性能的保障：讲解课本6.1.1讲授：可以通过组策略中的“计算机配置”和''用户配置”选项为用户和计算机应用组策略设置。用户配

6、置用户配置中的“软件设置”用户配置中的“Windows设置”计算机配置计算机配置中的“软件设置”计算机配骨中的“Windows设置”用户和计算机配置中的“安全设置”讲解课本:6.1.2阅书：6.1.2幻灯：第7页讲解本章节之前老师可以先把相关的配置熟悉好，一边和学生进行演示，一边进行讲解。演示：说了这么多，大家现在来看一下我是如何进行本地计算机策略设置的。演示课本：6.1.3课堂演示幻灯：第8页按照书本内容进行演/J'So演示：现在大家根据我们前面说过的内容，进行一下练习，在练习之前，大家请先看我演示一次：演

7、ZK课本：6.1.4课堂演示幻灯：第9页按照书本内容进行演zjo6.2在域中实现组策略对象教学提示：本节主要达到以下目的：•掌握用于创建组策略对象的工具。（略讲）•掌握域上的组策略对象管理。（略讲）•掌握创建组策略对象的技能。（略讲）教学内容教学方法教学提示讲授：我们需要通过许多的工具去实现，这里书上我们将会给大家介绍几种常用的工具：阅书：6.2.1幻灯：第12页•“组策略管理”控制台不随WindowsServer•ActiveDirectory用户和计算机•ActiveDirectory站点和服务•组策略

8、管理控制台•“组策略管理”工具与默认组策略工具•管理模板大家现在一起来看看书上是怎么介绍的。讲解课本：6.2.12003一起提供，而必须下载。•介绍这些工具的吋候，可以-•边演示一边进行介绍。•只要和学生稍做介绍即可，让学生能了解有这么一个工具，大致如何使用即可。讲授：前面我们讲到了如何创建组策略对象，那创建组策略对彖后，就要为该对象配置设置。通过把一系列的设置组合到不同的组策略对象中，可以为每一个