【正文】 載 – [ ]不顯示在添加 /刪除程序中 ? 安裝用戶界面選項 – 基本選項：默認(rèn)值，（ 默認(rèn)設(shè)為此 ） – 最大選項：提示用戶輸入 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 建立軟件分發(fā)點 創(chuàng)建一個共享文件夾 在文件夾里建立合適的子文件夾 將 Windows Installer packages置入 賦予用戶 Read權(quán)限以使得他們可以訪問 Read 權(quán)限 最好：結(jié)合 DFS提供冗余和負(fù)載平衡 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 軟件管理介紹 刪除 軟件刪除 維護(hù) 軟件升級 分發(fā) 安裝軟件 準(zhǔn)備 軟件包 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 組策略 —用戶配置 —Windows設(shè)置 —文件夾重定向 – 本地機(jī)策略中沒有此項， 1題 – 我的文檔，可選擇： ? 基本 —每人相同位置 ? 高級 —不同用戶不同位置 – 用戶組 —相應(yīng)位置，可多個 – 使用變量，如： \\s40\docs\%username% – 用戶即為所有者，這點同主文件夾 – 用戶組范圍， GPO作用范圍，生效：取小 ? 作用：有點類似文件（夾）指向 +脫機(jī)文件 ? 但登錄注銷時，不存在同步的問題，所以較快。 實驗心得： ? 組策略 —用戶配置 —管理模板 —系統(tǒng) – 只運行許可的 Windows應(yīng)用程序 – 不要運行指定的 Windows應(yīng)用程序 ? 破解： ， 任務(wù)管理器？ 實際： ,runas – 本地機(jī)策略 ? 工作組： – 重啟， F8， 帶命令提示符， MMC， 重設(shè) ? 域成員： – 域管， MMC， 重設(shè) – 域策略 ? 在域成員機(jī)上以本地帳號登錄， RUNAS， 刪除 GPO鏈接 ? 方法二：可通過創(chuàng)建相應(yīng)命令的 BAT文件 來破解。 ? 注意： – 2023只允許一個域帳戶策略 ? 即域樹的根域上所應(yīng)用的帳戶策略 – 而 OU定義另一個帳戶策略的時候 ? 影響的只是 OU下的計算機(jī)上的 本地 策略 ? 而本地策略，只在計算機(jī)本地帳戶登錄時應(yīng)用 – 所以帳戶策略應(yīng)在樹根域上設(shè)置 – 與其它組策略不一樣，安全設(shè)置是永久的 ? 即使包含安全設(shè)置的 GPO被刪除， 安全設(shè)置仍保留在注冊表上 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 – 若設(shè)置成： ? 策略刪除 – 文件保留在重定向的新位置 – OK 文件移回本地用戶配置文件的位置 – 刪除 GPO鏈接后（用，去掉相應(yīng)設(shè)備不行）服務(wù)器端后文件被 復(fù)制 回本地，服務(wù)器端仍有一份 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 把文件夾重定向到服務(wù)器位置上 When Redirecting User Folders: Desktop Properties Target Settings You can specify the location of the Desktop folder 沒有指定管理策略 Setting: OK Cancel Apply The Group Policy Object will have no effect on the location of this folder. Desktop Properties Target Settings You can specify the location of the Desktop folder 基本 –為每個人的文件夾重定向到一個位置 Setting: OK Cancel Apply This folder will be redirected to the specified location. An example target path is: \\server\share\%username%. Target folder location \\london\desktops\%username% Browse Desktop Properties Target Settings You can specify the location of the Desktop folder 高級 – 為不同的用戶組指定位置 Setting: OK Cancel Apply This folder will be redirected to different locations based on the security group membership of the users. An example target path is \\server\share\%username% Security Group Membership Group CONTOSO\acct \\london\acct\%username% CONTOSO\sales \\london\sales\%username% Path Add Edit Remove 使用 %username% 變量 使用 %username% 變量 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。（ 指 用戶配置文件在漫游而未重定向時， 登錄注銷時， 需在本地和服務(wù)器之間復(fù)制） – 不需同步，登錄注銷更快 ? 文件不被存儲在登錄的計算機(jī)上，更安全，不占用存儲空間 重定向個人文件 文檔被存儲在服務(wù)器上，但看起來好象在用戶機(jī)器上 我的文檔 我的文檔 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 適當(dāng)?shù)?GPT – Winnt\sysvol\sysvol\\policies\gpo_guid\ ? Machine\scripts\startup和 shutdown ? User\scripts\logon和 logoff ? 分別對應(yīng)四個不同的運行時刻 – 啟動 /關(guān)閉，登錄 /注銷 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 可利用組策略自動運行腳本 – 計算機(jī) /W/腳本（啟動 /關(guān)閉） – 用戶 /W/腳本（登錄 /注銷） ? 用于：當(dāng)組策略設(shè)置無法實現(xiàn)的時候 ? 可為每個用戶帳號分配 登錄 腳本 – 僅登錄 – 指在用戶帳號 —屬性 —配置文件 —登錄腳本 – 但不能集中管理，和指定啟動 /關(guān)閉，退出 86 用組策略分配腳本（ Script） 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 啟用回環(huán)處理模式 – 組策略 —計算機(jī)配置 —管理模板 —系統(tǒng) —組策略： “用戶組策略 反向?qū)?yīng) 處理方式” –替換 –合并 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 禁閉用戶訪問管理工具和應(yīng)用程序的設(shè)置（二） ? 從 [開始 ]菜單刪除“文檔”菜單 （用 /管 /任），相關(guān)還有 ?不要保留最近打開的文檔記錄 ?退出時清除最近打開的文檔記錄 ?最近文檔的最大數(shù)目（用 /管 /W/資） ? 禁止更改“任務(wù)欄和 [開始 ]菜單”設(shè)置（用 /管 /任） ?（已講） 指的是 開始 —設(shè)置 —任務(wù)欄和開始菜單 …… ?含任務(wù)欄 —右鍵 —屬性 ? 從 [開始 ]菜單刪除公用程序組（用 /管 /任） ?只有自己配置文件中的（正常：公 +自己） 利用組策略禁閉用戶訪問管理工具和應(yīng)用程序（二） 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。快捷方式仍可保存 ? 隱藏“我的電腦”中的這些指定的驅(qū)動器（用 /管 /W/資） ?ABCD所有 ? 從開始菜單中刪除“運行”菜單（用 /管 /任 ） P280 ?可利用任務(wù)管理中的“新任務(wù)” ? 禁用“控制面板”中的“顯示”（用 /管 /控 /顯） 用于禁閉桌面的組策略設(shè)置（一） 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 管理模板設(shè)置的類型 設(shè)置類型 控制 可用于 Windows組件 2023工具和組件，包括 MMC（ 用戶） 系統(tǒng) 登錄 /注銷，組策略、磁盤限額、回環(huán)處理 網(wǎng)絡(luò) 網(wǎng)絡(luò)連接和撥號連接的屬性，包括共用網(wǎng)絡(luò)訪問 打印機(jī) 打印機(jī)設(shè)置，自動公布在 AD中，禁用基于 WEB的打印等 開始菜單 和任務(wù)欄 用戶可以從開始菜單中訪問的功能部件。 什么是管理模板 ? 管理模板設(shè)置修改控制用戶環(huán)境的注冊設(shè)置 ? 設(shè)置在注冊子目錄樹下修改注冊設(shè)置 – 計算機(jī)設(shè)置 HKEY_LOCAL_MACHINE ? 軟件 \MS\Windows\當(dāng)前版本 \策略 \系統(tǒng) \…… ： 0X258 ? 演示：計 —管 —系 —登錄：組策略腳本的最長等待時間：600，再看注冊表 – 用戶設(shè)置 HKEY_CURRENT_USER ? 軟件 \MS\Windows\當(dāng)前版本 \策略 ? 演示：用 —管 —系 —登錄：禁用任務(wù)管理器，再看注冊表 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 利用組策略管理用戶環(huán)境 8 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 MCSE:Windows2023 張東輝 高培信息辦 TEL:5988204 Email: 個人信息 Systems Engineer Microsoft Certified Professional 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 有效配置和管理用戶環(huán)境 – 簡化用戶環(huán)境，防止用戶破壞環(huán)境 – 它下面的設(shè)置都是基于注冊表的 ? 相當(dāng)于注冊表 5個子樹中的 機(jī)器 和 用戶 ? 存于 中 – 但這些設(shè)置并不永久地改變注冊表 83 管理模板介紹 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 管理模板 – 計算機(jī) （重啟機(jī)時應(yīng)用） – 用戶 （重新登錄時應(yīng)用） ? 控制桌面的外觀和行為 —用戶環(huán)境 – 包括操作系統(tǒng)、組件和應(yīng)用 …… 84使用組策略中的管理模板 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 禁閉桌面的設(shè)置（一） ? 隱藏桌面上的所有圖標(biāo)（用 /管 /桌） ?不能阻止用戶用其它方式打開程序、項目 ? 退出時不保存設(shè)置（用 /管 /桌） ?圖標(biāo)、窗口大小位置。 禁閉用戶訪問管理工具和應(yīng)用程序的設(shè)置（一） ? 從 [開始 ]菜單中刪除“搜索”菜單（用 /管 /任） ?仍可使用資源管理器和 IE中的搜索 ?實質(zhì)：資源管理器 ==IE ? 從 [開始 ]菜單中刪除“運行”菜單（用 /管 /任） ?運行 ==任務(wù)管理器 —新任務(wù) ? 禁用任務(wù)管理器（用 /管 /系 /登錄 /注銷 ） ? 只運行許可的 Windows應(yīng)用程序 （用 /管 /系） ?見后，實驗心得 利用組策略禁閉用戶訪問管理工具和應(yīng)用程序（一） 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 默認(rèn) 替換 合并 42 ? Servers OU—S39—GPO ? 計算機(jī) 11