计算机网络技能模块教程 子模块7 组织单位与组策略

《计算机网络技能模块教程 子模块7 组织单位与组策略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机网络技能模块教程主编：彭德林张大龙中国水利水电出版社子模块7组织单位与组策略技能一组织单位的管理任务一创建组织单位任务二　成员管理任务三　组织单位属性的查看和设置技能二　组策略应用任务一　组策略对象管理任务二　组策略属性设置任务三　编辑和应用组策略技能一组织单位的管理任务一创建组织单位操作步骤：⑴打开“ActiveDirectory用户和计算机”窗口，在需要创建组织单位的域中单击鼠标右键，执行“新建”>“组织单位”命令，如图7.1a所示。⑵在弹出的“新建对象—组织单位”对话框中输入新创建的组织单位的名称“运营部”，如图7.1b所示。单击“确定”按钮完成组织单位的创建。任务一创建组

2、织单位图7.1a创建新的组织单位任务一创建组织单位图7.1b创建组织单位对话框相关知识链接组织单位组织单位（OU，OrganizationUnit）又称组织单元，是ActiveDirectory中的一个特殊容器，它可以把用户、组、计算机和打印机等对象组织在一起进行统一管理。OU允许进行组策略设置，这也是它被广泛应用于网络资源管理的主要原因。在规划组织单位时，一般原则是按管理对象的工作职能进行划分。假设是一家公司可按不同职能将各部门划分成管理部、技术部、财务部等组织单位。另外，也可按照地域划分组织单位。任务二　成员管理操作步骤⑴在指定的组织单位上，通过新建方式添加成员。打开“Active

3、Directory用户和计算机”窗口，选中组织单位“运营部”单击鼠标右键，执行“新建”>“用户”命令来添加新的用户成员，如图7.2a、图7.2b、图7.2c所示。还可用同样的方法创建“计算机”和下层“组织单位”等成员，结果如图7.2d所示。任务二　成员管理图7.2a创建用户图7.2b设置用户密码任务二　成员管理图7.2c用户创建完毕图7.2d组织单位中的成员任务二　成员管理⑵选择其它组织单位的成员对象，通过移动方式添加到指定组织单位中。在“ActiveDirectory用户和计算机”窗口中选择相应组织单位中的指定对象，单击鼠标右键，执行“移动”命令，如图7.2e所示。然后在弹出的对话框

4、中选择想要移动到的组织单位名称，如图7.2f所示。单击“确定”按钮，完成对象的移动。任务二　成员管理图7.2e移动对象图7.2f移动命令对话框任务二　成员管理⑶在指定的组织单位上删除成员。打开“ActiveDirectory用户和计算机”窗口，选中组织单位“运营部”，在要删除的成员上单击鼠标右键，执行“删除”命令，如图7.2g所示。在弹出的确定对话框中确认后即可删除组织单位中的成员对象，如图7.2h所示。任务二　成员管理图7.2h确认删除组织单位成员对话框图7.2g删除组织单位中的成员任务三组织单位属性的查看和设置操作步骤：⑴打开“ActiveDirectory用户和计算机”窗口，选

5、中组织单位“运营部”单击鼠标右键，执行“属性”命令，弹出“运营部属性”对话框，查看和设置相应属性，如图7.3a所示。⑵在“管理者”选项卡中，执行“更改”命令为组织单位设置管理者，如图7.3b所示。任务三组织单位属性的查看和设置图7.3a组织单位属性对话框图7.3b设置管理者对话框相关知识链接组策略组策略是WindowsServer2003提供的一项功能强大的配置用户和计算机工作环境的工具。由于组策略可以应用于组织单位，所以组织单位中的各类对象就能够被统一进行策略管理，实施组策略是管理大中型网络的一项重要工作，能够显著地减轻网络管理人员的工作强度和负担。技能二　组策略应用任务一　组策略

6、对象管理操作步骤⑴打开“ActiveDirectory用户和计算机”窗口，选中组织单位“运营部”单击鼠标右键，执行“属性”命令，弹出“运营部属性”对话框，展开“组策略”选项卡，如图7.4a所示。⑵执行“新建”命令创建一个新的名称为“运营部成员”的组策略对象，此时的组策略并没有实际内容，如图7.4b所示。在后面的“编辑和应用组策略”任务中讲解具体的组策略内容设置。任务一　组策略对象管理图7.4a设置组织单位组策略属性图7.4b创建组策略任务一　组策略对象管理⑶执行“添加”命令将组策略与站点、域或组织单位进行链接，以便将策略应用于各类对象，如图7.4c所示。⑷执行“删除”命令将指定的组策略

7、删除，如图7.4d所示。任务一　组策略对象管理图7.4c添加组策略对象链接对话框图7.4d确认删除组策略对话框相关知识链接组策略的应用顺序与规则在本地计算机、站点、域与组织单位内部都可以设置组策略，那么这些处于不同地方的组策略的应用顺序和规则又是怎样的呢？组策略的应用顺序如下：⑴本地组策略⑵站点的组策略⑶域的组策略⑷组织单位的组策略默认情况下，后面应用的组策略会覆盖前面应用的组策略。比如，如果在域的组策略和组织单位的组策略发生冲突时，系统以应用