域组策略的实施

《域组策略的实施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、域组策略的实施1、在域上设置“域组策略”在域上设置“域组策略"域控制器：活动口录用户和计算机一域root.com-域控制器：活动口录用户和计算机■…域root.com——M性…■组策略■…新建…■编辑——组策略…•新建■…编辑属性•…组策略•…新建…•编辑•…组策略■…用户配置■…管理模板■…桌而…组策略…■用户配置…■管理模板…■桌面——用户配置…■管理模板…■桌面隐藏我的文档图标…属性…■启用隐藏我的文档图标一属性一启用…属性■…完成后，完成后，逐层关闭到活动ri录界而2、“域组策略”的生效域组策略"客户机端：客

2、户机端：注销当前用户并重新登录我的文档图标被隐藏（域组策略在客户机生效）我的文档图标被隐藏（域组策略在客户机生效）域控制器端:域控制器端：注销当前用户并重新登录我的文档图标被隐藏（域组策略在域控制器上同样生效）我的文档图标被隐藏（域组策略在域控制器上同样生效）3、在OU上设置“OU组策略”OU上设置OU组策略上设置“组策略”域…右键…■新建■…组织单位0U…右键■…新建■…组织单位OU右键…■新建一组织单位内建立三个用户在OU内建立三个用户：a、b、cOU内建立三个用户:OU■…右键…■屈性…■组策略-―新建-OU—

3、-右键—一属性一一组策略一一新建——右键■…属性■…组策略■…新建■…编辑-OUtest■…编辑隐藏网上邻居图标…-启用隐藏网上邻居图标启用逐层关闭到活动口录界面4、“OU组策略”的生OU组策略组策略”效及继承现象以OU内三用户Z小任意用户a登录到客户机OU内三用户Z屮任意用户我的文档图标消失（继承域组策略），网上邻居我的文档图标消失（继承域组策略），网上邻届），图标消失（0U组策略生效组策略生效）共同作用）图标消失（0U组策略生效）（共同作用）5、阻止策略继承OU属性-•组策略一选＞严阻止策略继承”0U属性一组策略

4、■…选中“阻止策略继承”属性…组策略一选屮以OU内三用户Z小任意用户b登录到客户机OU内三用户Z屮任意用户我的文档图标出现（域组策略被阻止），网上邻我的文档图标出现（域组策略被阻止），网上邻），届图标消失（只有0U组策略生效）0U组策略生效屈图标消失（只有0U组策略生效）6、禁止替代：强制策略继承禁止替代：有些域策略（例如安全策略）不管下层0U有些域策略（例如安全策略）不管下层0U如何阻止，如何阻止，一定要被贯彻实施域控制器：root.com屈性.…组策略…域控制器：域root.com属性.…组策略…属性・…组策略t

5、est…选项选项・…禁止替代domaintest…选项.…禁止替代禁止替代完成状态以OU内三用户Z小任意用户C登录到客户机OU内三用户Z屮任意用户我的文档图标消失（域组策略强制实施），网上我的文档图标消失（域组策略强制实施），网上）,邻届图标消失（0U组策略生效纽策略生效）邻居图标消失（0U组策略生效）7、组过滤问题:组过滤问题：组策略实施权限的管理在OU内建用户组ab,添加a、b为其成员OU内建用户组OU—Ji性…组策略…OUtest…展性…安全-OU—属性…组策略—OU…屈性…安全一属性…组策略-属性…安全…其权

6、限默认只读，未采用组策略）其权限默认（■添加ab组…其权限默认（只读，未釆用组策略）以ab组小任意用户a登录到客户机我的文档消失（域组策略），网上邻居消失（我的文档消失（域组策略），网上邻届消失（0U）,网上邻居消失组策略生效，与预期相反：Bb组组策略生效，与预期相反：ab组“未采用组策略”）原因：AuthenticatedUsers的存在。其相当于Users的存在的存在。原因：但范围扩展到所有安全对象（计算机）,everyone但范围扩展到所有安全对象（如：计算机），该用户具有采用组策略的权限，都是其成员。该用户具

7、有采用组策略的权限，a、b都是其成员。删除再次以用户a登录到客户机网上邻居出现（OU组策略被过滤，与预期相同）网上邻居出现（OU组策略被过滤,与预期相同）组策略被过滤以非ab登录到客户机（预期：以卄ab组屮用户c登录到客户机（预期：不受阻过滤影响，不受阻过滤影响，网上邻用消失）与预期相反原因：用户，原因：安全对彖小未包括C用户，该用户不受该组策略影响（被排除在外）该组策略影响（被排除在外）用户，并设置其权限为：只读，加入C用户，并设置其权限为：只读，采用组策略以用户C再次登录到客户机网上邻居消失，与预期相同网上邻居消

8、失,8、拒绝优先问题恢复AuthenticatedUsers及It权限，可预期：a、及其权限，恢复AuthenticatedUsers及其权限可预期：用户都将采用0U策略，0U策略b、c用户都将采用OU策略,网上邻居将消失用户，设置其权限为：只读，拒绝”但对c用户，设置其权限为：只读，“拒绝"采用组策略重要提示以a用户登录到域网上邻居消失，与预