Windows网络服务器配置与管理-提高篇 第6章 使用组策略管理用户环境和软件

《Windows网络服务器配置与管理-提高篇 第6章 使用组策略管理用户环境和软件》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第6章使用组策略管理用户环境和软件管理用户环境介绍管理模板介绍在组策略中使用管理模板用组策略指派脚本使用组策略进行用户文件夹重定向使用组策略确保用户环境安全管理软件部署介绍WindowsInstaller服务部署软件配置软件部署维护部署的软件删除部署的软件6.1管理用户环境介绍管理用户环境是控制用户登录网络后能做的事情使用组策略设置来管理用户环境定义了组策略容器内的用户和计算机将接受指定的用户环境管理用户环境管理模板设置脚本设置用户文件夹重定向安全设置我的文档HKEY_LOCAL_MACHINEHKEY_CURRENT_USER注册表主要任务实现统一的配置限制用户使用

2、系统的功能无论用户在何处登录，确保始终能够得到他们的工作环境限制用户能使用的工具提供用户工作环境的保护管理用户环境介绍（续）6.2管理模板介绍管理模板计算机应用管理模板的方式6.2.1管理模板管理模板是一组组策略和注册表设置的集合管理模板能够修改以下注册HKEY_LOCAL_MACHINE（计算机设置）HKEY_CURRENT_USER（用户设置）当组策略连接的对象不可用，那么组策略的注册表设置将去除，代之以注册表的默认值Windows2003计算机在不发生冲突的前提下，同时应用组策略的注册表设置和本地计算机的注册表设置6.2.2计算机应用管理模板的方式Registr

3、y.pol文件包含模板的设置和值GPO列表1客户计算机启动，接受包含相应计算机设置的GPO列表客户计算机连接到域控制器的SYSVOL目录，然后再找到每个GPO的对应目录中的REGISTRY.POL文件SysvolRegistry.polRegistry.polGPT2客户计算机将相应的值写入注册表（HKLM和HKCU）Registry.polHKCURegistry.polHKLM3登录对话框（计算机设置）或桌面（用户设置）出现46.2.3在组策略中使用管理模板管理模板设置的类型设置锁定用户桌面设置锁定用户访问网络资源锁定用户能访问的管理工具和应用程序组策略的

4、环回处理实现管理模板管理模板设置的类型设置类型控制可作用于Windows组件控制用户可以使用哪些Windows2003组件，如MMC系统设置登录和注销处理；组策略设置、刷新间隔、磁盘配额、环回处理网络设置网络连接、拨号处理、网络共享访问打印机设置打印机对象的AD发布、WEB打印等选项开始菜单&任务栏设置用户可以访问的项目、用户的定制权利桌面控制用户的活动桌面，如控制图表的显示以及用户的MYDOCUMENT文件夹控制面板控制用户对于控制面板的访问权限设置锁定用户桌面隐藏桌面的所有图标退出时不保存设置隐藏我的电脑的指定驱动器移除开始菜单中的“运行”命令限制用户访问控制面

5、板中的显示器设置禁止和移除WindowsUpdate禁止更改开始菜单和任务栏禁止和移除关机命令使用组策略设置锁定用户桌面设置锁定用户访问网络资源隐藏桌面上“网上邻居”图标移除映射网络盘符和断开网络盘符菜单移除IE中的“选项”设置菜单使用组策略设置锁定用户访问网络资源锁定用户能访问的管理工具和应用程序移除开始菜单中的“搜索”移除开始菜单中的“运行”命令禁止任务管理器只允许使用某些Windows程序移除菜单中的“文档”禁止改变开始菜单和任务栏隐藏程序组中的常用项锁定用户能访问的管理工具和应用程序组策略的环回处理组策略的环回处理是指用户登录计算机时，应用用户策略的方式组策略

6、的环回处理模式环回替换用户策略采用计算机策略所在的GPOS中的用户策略设置，而不采用用户所处的OU所连接的GPOS中的用户策略环回合并用户先执行自己所处的OU所连接的GPOS中的用户策略，然后采用计算机策略所在的GPOS中的用户策略设置。这样，计算机的GPOS中的用户策略优先6.2.4实现管理模板在三项设置项中选择一个在桌面上隐藏我的网络策略说明在桌面上隐藏我的网络没有设置启用禁用或或包含着这个策略的说明应用该项设置拒绝该项设置忽略该项设置(默认)在不同的GPOS上对同一模板属性设置不同的值，将产生冲突6.3用组策略指派脚本组策略脚本设置脚本处理过程指派组策略脚本6

7、.3.1组策略脚本设置组策略脚本设置允许在组策略中设置开机、关机、登录、注销四种脚本并提供脚本的集中管理脚本计算机设置开机/关机用户设置登录/注销开机/关机计算机用户登录/注销6.3.2脚本处理过程Windows2000自上向下执行多个脚本当用户开机和登录a.执行开机脚本b.执行登录脚本当用户注销和关机a.执行注销脚本b.执行关机脚本6.3.3指派组策略脚本登录属性脚本登录脚本设置[AUCKLAND.contoso.msft]名字参数Development.vbsInformationServices.vbs上移下移添加编辑删除显示文件确定取消应用按