欢迎来到天天文库
浏览记录
ID:44647161
大小:115.43 KB
页数:10页
时间:2019-10-24
《第五周组策略》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、第五周组策略教学时间第五周2008-3-18教学课时3教案序号12-14教学口标1、掌握如何建立和管理0U2、学会在win2003中应用组策略教学过程:一、0U(组织单元)的管理1、0U的概念域是最小的管理单位,在活动目录中,域一般对应公司,而0U则对应于公司中的部门。0U是活动目录中的容器,可以在0U中建立用户、组等其他对象,也可以在0U中建立0U。2、建立0U及子对象(1)注意图标。“组织单元”,在对话框内输(2)建立步骤:在需要创建的空白处右击,选择“新建”入0U名称即可。(3)在0U中可以放用户、组、打卬机、共享文件夹、子0U等。
2、实验一:0U的管理1、在test,com下中新建“教师”和“学生”两个0U,再在“教师”0U下新建“普通教师”OUo2、“教师”0U中包括tl,12账户,“学生”0U中包括si,s2账户,“普通教师”0U中包括cl,c2账户。二、组策略概述1、组策略的概念(1)组策略是一种在用户或计算机集合上强制使用一些配置的方法,使用组策略可以给同组的计算机或者用户强加一套统一的标准,包括管理模板设置、Windows设置、软件设置。(2)组策略配置包含在一个组策略对象(GPO)中,该对象又与选定的活动目录服务容器(如站点、域、组织单元0U等)相关联,不
3、会影响没有加入域的计算机和用户。(3)组策略配置类型有:计算机配置和用户配置。(4)组策略分为:本地安全策略和活动目录的组策略。本地安全策略适用于本地用户和组,我们所讲的是活动口录的组策略,活动口录安装好以后就自动建立了两个组策略(域控制器安全策略和域安全策略)。2、组策略的应用顺序(1)本地组策略(2)域组策略(3)域控制器组策略(4)组织单元组策略三、组策略对象的管理我们可以通过ActiveDirectory用户和计算机建立链接到域和0U的策略,ActiveDirectory站点和服务建立链接到站点的策略。1、创建组策略步骤:右击-属
4、性-“组策略”选项卡-“新建”按钮2、设置组策略步骤:右击-屈性-“组策略”选项卡-“编辑”按钮3、用组策略管理用户工作环境实验二1、教师0U的所有用户的TE浏览器的代理服务器的地址都自动设置为192.16&0.1,端口号设置为8080o2、学生0U的用户拒绝访问“控制面板”中的“添加或删除程序”。4、用组策略发布软件在网络中可以利用组策略为客户端自动安装一种应用软件。满足两个条件:(1)安装软件的安装文件必须是扩展名为MST或ZAP的安装程序包。(2)安装的软件必须存储在网络用户能访问到的地方(比如某个共享文件夹)。软件分发的过程:(1
5、)创建一个软件分发点,即共享文件夹,把被安装的软件复制到该共享文件夹(2)使用组策略对象分发软件:用户配置-软件设置-右击“软件安装”-新建-软件包-选择网上邻居中共享文件夹内的MST软件。实验三:为学生0U的所有用户安装任意一个软件,注意网络路径的选择。(\win2003……)软件下载四、组策略设置实例♦运行组策略Windows2000/XP/2003组策略控制台,在“开始”菜单中,单击"运行”命令项,输入gpedit.msc并确定,即可运行程序。使用上面的方法,打开的组策略对彖就是当前的计算机。♦“桌面”设置Windows的桌面就
6、像我们的办公桌一样,需要经常进行整理和清洁,而组策略就如同我们的贴身秘书,让桌面管理工作变得易如反掌。下面就让我们来看看几个实用的配置实例:位置:“组策略控制台->用户配置->管理模板桌面1、隐藏桌面的系统图标(Windows2000/XP/2003)虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能,但这样比较麻烦,也有一定的风险。而采用组策略配置的方法,可以方便快捷地达到此目的。比如要隐藏桌而上的“网上邻居”和“InternetExplorer”图标,只要在右侧窗格中将“隐藏桌面上'网上邻居'图标”和“隐藏桌面上的Intern
7、etExplorer图标”两个策略选项启用即可;如果隐藏桌面上的所有图标,只要将“隐藏和禁用桌面上的所有项目”启用即nJ;当启用了“删除桌面上的'我的文档'图标”和“删除桌面上的'我的电脑'图标”两个选项以后,“我的电脑”和“我的文档”图标将从你的电脑桌面上消失;同样如果要让“冋收站”图标消失,只须将“从桌面删除回收站”策略项启用即可。2、退出时不保存桌面设置(Windows2000/XP/2003)此策略可以防止用户保存对桌面的某些更改。如果你启用这个策略,用户仍然可以对桌面做更改,但有些更改,如图标的位置、任务栏的位置及大小,在用户注
8、销后都无法保存,不过任务栏上的快捷方式总可以被保存。在右侧窗格屮将“退出时不保存设置”这个策略选项启用即可。3、屏蔽“清理桌面向导”功能(WindowsXP/2003)“清理桌面向导”会每隔6
此文档下载收益归作者所有