win2003活動(dòng)目錄ad域-04擴(kuò)展組策略(已修改)
2025-03-04 02:10 本頁面
【正文】 第四章 組策略 Windows 2023AD管理 學(xué)習(xí)目標(biāo) ?在完成本章的學(xué)習(xí)后，您將能夠： ?共同組策略集中管理網(wǎng)絡(luò) 課程安排 1. 組策略結(jié)構(gòu) 2. 組策略創(chuàng)建管理 3. 利用組策略管理用戶桌面 4. 利用組策略發(fā)布軟件 介紹組策略 ? 通過使用組策略，可以 : ?可以進(jìn)行集中化或分散式策略 ?確保用戶有適合完成他們工作的環(huán)境 ?降低控制用戶和計(jì)算機(jī)環(huán)境的總費(fèi)用 ?推行公司策略 組策略結(jié)構(gòu) ?組策略設(shè)置的類型 ?組策略的目標(biāo) ?針對(duì)計(jì)算機(jī)和用戶的組策略設(shè)置 ?組策略目標(biāo)和活動(dòng)目錄容器 組策略設(shè)置的類型 組策略對(duì)象 ?組策略對(duì)象 ?包含組策略的設(shè)置 ?組件被存儲(chǔ)在兩個(gè)不同的場(chǎng)所 ?組策略容器 ?被定位在活動(dòng)目錄中 ?提供域控制器所需的版本信息 ?組策略模版 ?域控制器上到 GPT的的路徑是： systemroot\SYSVOL\sysvol ?運(yùn)行 Windows 2023的客戶機(jī)獲得或應(yīng)用的組策略設(shè)置 計(jì)算機(jī)和用戶的組策略設(shè)置 ? 計(jì)算機(jī)的組策略設(shè)置 : ?計(jì)算機(jī)的組策略設(shè)置指定操作系統(tǒng)行為，桌面行為，安全性設(shè)置，計(jì)算機(jī)的啟動(dòng)和關(guān)機(jī)命令，計(jì)算機(jī)賦予的應(yīng)用程序選項(xiàng)以及應(yīng)用程序設(shè)置 ?計(jì)算機(jī)相關(guān)的組策略應(yīng)用在操作系統(tǒng)初始化和周期性更新循環(huán)過程中 ? 用戶的組策略設(shè)置 : ?用戶的組策略設(shè)置指定特定的操作系統(tǒng)行為，桌面行為，安全性設(shè)置，賦予的和公布的應(yīng)用程序選項(xiàng)，應(yīng)用程序設(shè)置，文件夾得重定向選項(xiàng)以及用戶登錄和退出登錄命令 ?用戶相關(guān)的組策略應(yīng)用在用戶登錄計(jì)算機(jī)和周期性更新循環(huán)的過程中 組策略對(duì)象和活動(dòng)目錄容器 ? 在將 GPO和站點(diǎn)，域或組織單元鏈接后。 GPO的設(shè)置將應(yīng)用在站點(diǎn)，域或組織單元的用戶和計(jì)算機(jī)上 ?可以將 GPO 和多個(gè)站點(diǎn)，域以及組織單元鏈接 ?也可以將多個(gè) GPOs和單個(gè)站點(diǎn)，域以及組織單元鏈接 ? 管理員不能將 GPOs 和默認(rèn)的活動(dòng)目錄容器 —— 計(jì)算機(jī)，用戶和builtin相連 處理組策略對(duì)象 ?創(chuàng)建已連接的組策略目標(biāo) ?創(chuàng)建未連接的組策略目標(biāo) ?連接一已存在的組策略目標(biāo) ?指定管理組策略目標(biāo)的域控制器 創(chuàng)建已連接的組策略目標(biāo) ? 為了把組策略應(yīng)用到容器上 , 首先要?jiǎng)?chuàng)建連接到容器的 GPO: ?使用“ Active Directory Users and Computers”創(chuàng)建連接到域和 OU的 GPO ?使用“ Active Directory Sites and Services”創(chuàng)建連接到站點(diǎn)的 GPO 創(chuàng)建未連接的組策略目標(biāo) 連接一已存在的組策略目標(biāo) 指定管理組策略目標(biāo)的域控制器 ? 當(dāng)創(chuàng)建一新的 GPO或編輯一已存在的 GPO時(shí)，默認(rèn)的，具有 PDC操作主控的域控制器將執(zhí)行該操作 ? 制定管理 GPO 的域控制器的可選項(xiàng)包括 : ?操作主控遵循 PDC競(jìng)爭(zhēng)原則 ?使用活動(dòng)目錄插件的形式 ?使用任何可能得域控制器 ? 制定管理 GPO的域控制器 : ?使用在組策略快照中的查看菜單下的 DC 選項(xiàng)命令 ?在組策略設(shè)置中指定使用什么域控制器 如何在活動(dòng)目錄中應(yīng)用組策略設(shè)置 ?組策略是如何處理的 ?控制組策略的處理 ?組策略和慢速網(wǎng)絡(luò)連接 ?解決組策略間的沖突 組策略生效時(shí)機(jī) 計(jì)算機(jī)啟動(dòng) 計(jì)算機(jī)設(shè)置應(yīng)用 啟動(dòng)腳本運(yùn)行 用戶登錄 用戶設(shè)置生效 登錄腳本應(yīng)用 控制組策略的處理 ? 同步和異步處理 ?默認(rèn)的組策略處理是同步的 ?可以通過使用組策略設(shè)置將默認(rèn)的行為改為異步 ? 在特定的時(shí)間間隔內(nèi)刷新組策略 : ?域環(huán)境中的非域控制器計(jì)算機(jī)每隔 90分鐘就會(huì)刷新策略，有隨機(jī)的延遲。 ?域控制器每 5 分鐘刷新一次 ? 未發(fā)生變更的組策略設(shè)置的處理 ?可以配置每一個(gè)客戶端擴(kuò)展用于處理所有可用的組策略設(shè)置 組策略和慢速網(wǎng)絡(luò)連接 ?組策略能夠接受慢速連接 ?組策略使用一種運(yùn)算法則來確定連接是否為慢速 ?組策略給客戶端擴(kuò)展設(shè)定標(biāo)志指出是慢速連接 解決組策略間的沖突 ?除非組策略設(shè)置沖突，否則所有的組策略設(shè)置都將被執(zhí)行 ?如果發(fā)生沖突，默認(rèn)的是執(zhí)行最新的設(shè)置 ?來自父容器的 GPO設(shè)置和來自子容器的 GPO設(shè)置沖突時(shí)，子容器的設(shè)置后執(zhí)行并發(fā)揮作用 ?當(dāng)連接到同一容器上的不同的 GPO 的設(shè)置發(fā)生沖突時(shí)，在容器屬性對(duì)話框中 GPO列表中最高位置的GPO 的設(shè)置后執(zhí)行并發(fā)揮作用 ?當(dāng)用戶設(shè)置和計(jì)算機(jī)設(shè)置發(fā)生沖突時(shí)，忽略用戶設(shè)置而執(zhí)行計(jì)算機(jī)設(shè)置 課堂討論：如何執(zhí)行組策略設(shè)置 ?GPO1 確?！?Favorites”出現(xiàn)在“ start”菜單中的組策略設(shè)置
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1