域管理組策略及其應(yīng)用-全文預(yù)覽
【正文】 器和光盤的訪問 、 驅(qū)動程序的安裝以及登錄提示 ， 如下圖所示 。 審核還需要大量磁盤空間來存放審核日志 ， 因此事件查看實用程序要慎用 。 事件成功表示任務(wù)順利完成 ， 事件失敗表示任務(wù)沒有順利完成 。 利用本地策略可以實現(xiàn)審核 、 指定用戶權(quán)限和設(shè)置安全選項 。 這樣 ，如果別人企圖盜用 ， 那么他無法一直猜訪問碼 。 密碼策略 （ 2） 帳戶鎖定策略 帳戶鎖定策略用于指定無效登錄企圖的最大次數(shù) 。 ? 密碼長度最小值：保證用戶創(chuàng)建密碼并指定其符合長度要求 。 ? 密碼策略選項使用如下 （ 如下圖所示 ） ： ? 強制密碼歷史：用戶不能用相同的密碼 。 要訪問帳戶策略文件夾 ， 需展開 【 本地計算機策略 】 、 【 計算機配置 】 、【 Windows設(shè)置 】 、 【 安全設(shè)置 】 和 【 帳戶策略 】 。 （ 5） 系統(tǒng)服務(wù) 它控制啟動模式及系統(tǒng)服務(wù)的訪問權(quán)限 ， 如哪些用戶能關(guān)閉和啟動傳真服務(wù) 。 這就允許系統(tǒng)管理員強制有關(guān)敏感組的成員關(guān)系策略 ， 這種敏感組的例子有企業(yè)管理員 、 薪水冊等 。 （ 2） 本地策略 包括有關(guān)審核策略 （ 試圖登錄時審計成功或失敗 ） 、 用戶權(quán)限分配 （ 他們連接到網(wǎng)上 ） 、 以及安全選項 （ 以匿名連接到計算機的能力 ） 。 安全配置包含有應(yīng)用到一個或多個Windows Server 2022支持的安全領(lǐng)域的設(shè)置 。 組策略編輯器是如下圖所示的 MMC插件 ， 它分為兩個節(jié)點： 【 計算機配置 】 和 【 用戶配置 】 。 在每個組織單元中 ， 任何鏈接到它的組策略對象以指定的管理順序被應(yīng)用 。 （ 通常的活動目錄容器可以由它在活動目錄用戶與計算機控制臺上的文件夾圖標(biāo)來區(qū)分 。 ? 鏈接到一個站點 （ 使用活動目錄站點和服務(wù) ） 的組策略對象能夠應(yīng)用于站點上的所有域 。 不能僅僅將組策略對象的一個子集鏈接到目標(biāo)上 。 使用組策略指定的策略設(shè)置是Windows Server 2022中啟用中心化的更新和配置管理的首選方式 。 這可以通過將組策略對象鏈接到它們的目標(biāo)上 ， 然后將鏈接設(shè)置為非覆蓋方式來實現(xiàn) 。 而組策略是由系統(tǒng)管理員管理和維護(hù)的 ， 系統(tǒng)管理員使用 （ MMC， Microsoft Manage Controller） 工具來對用戶組和計算機組設(shè)置策略 。 組策略設(shè)置允許企業(yè)管理員通過增強和控制用戶桌面來減少總的開銷 。主講教師 :譚鳴鐘 Windows Server 2022服務(wù)器 操作系統(tǒng) 第 10章 組策略及其應(yīng)用 主要知識點： 一 、 活動目錄結(jié)構(gòu)和組策略 （ 了解 ） 二 、 配置安全策略 （ 掌握 ） 三 、 管理用戶環(huán)境 （ 掌握 ） 四 、 文件夾重定向 （ 掌握 ） 一 組策略概述 組策略是 Windows Server 2022操作系統(tǒng)中提供的一種重要的更新和配置管理技術(shù) 。 Windows Server 2022包括幾百種可以配置的組策略設(shè)置 。 用戶配置文件是用來進(jìn)行用戶環(huán)境設(shè)置的 ， 它允許用戶進(jìn)行更改 ， 如：桌面設(shè)置 、 冊表配置 、 用戶配置文件目錄 、 MyDocuments以及 Favorites等 。 另外 ， 組策略能夠在站點 、 域 、 組織單元這些級別上被阻塞；組策略還能夠基于組策略對象強制實施 。用戶創(chuàng)建的組策略設(shè)置包含在組策略對象中 ， 也可以從屬于任何非本地 （ 即基于活動目錄 ） 的組策略對象 。 組策略對象是用戶鏈接所有組策略對象的基本單元 。 組策略對象存儲在 Windows Server 2022的域中 ， 其作用由它們所鏈接的站點 、 域或組織單元啟用 。 不可能將一組策略對象鏈接到通常的活動目錄容器中 。 本地組策略對象首先被應(yīng)用 ， 然后是鏈接到站點的組策略對象 ， 再然后是鏈接到域的組策略對象以特定順序被應(yīng)用 ， 最后是鏈接到組織單元的組策略對象 ， 其順序是開始于最高層 （ 在活動目錄層次 ） 的組織單元 （ 它包含用戶或計算機帳戶 ） ， 終止于最低層 （ 最接近用戶和計算機 ） 的組織單元 （ 它包含用戶和計算機 ） 。 設(shè)置為 “ 未定義 ” 將不覆蓋任何東西 （ 任何早期被應(yīng)用的設(shè)置 ） ， “ 打開 ” 或 “ 關(guān)閉 ” 允許保留 。 組策略編輯器 配置安全策略 安全策略用于 Windows Server 2022網(wǎng)絡(luò)的安全設(shè)置 。 能為計算機配置安全領(lǐng)域的包括： （ 1） 帳戶策略 它們是 Windows Server 2022域中關(guān)于密碼策略 、 帳戶鎖定策略的計算機安全設(shè)置 。 （ 4）
公司管理相關(guān)推薦
鄂ICP備17016276號-1