【正文】 、應(yīng)用程序執(zhí)行特征限制、網(wǎng)絡(luò)連接限制、安全配置限制等。而且,使用全局編錄優(yōu)化了查找信息的操作。GPO設(shè)置決定了對(duì)目錄對(duì)象和域資源的訪問權(quán)限、用戶可使用的域資源（如應(yīng)用程序），以及這些域資源針對(duì)其用途的配置方式。因?yàn)檫@些域控制器包含同樣的目錄數(shù)據(jù)，所以，如果域內(nèi)的一個(gè)域控制器速度變慢、停止或出現(xiàn)故障，同一域內(nèi)的其他域控制器即可提供必要的目錄訪問功能。有些應(yīng)用程序編程接口(API)例如 Active Directory 服務(wù)接口(ADSI)允許開發(fā)者訪問這些協(xié)議。組策略內(nèi)包含計(jì)算機(jī)配置與用戶配置兩部分，其中計(jì)算機(jī)配置只對(duì)計(jì)算機(jī)環(huán)境有影響，而用戶配置只對(duì)使用者工作環(huán)境有影響。具體網(wǎng)絡(luò)規(guī)劃為員工宿舍樓一個(gè)VLAN，生產(chǎn)部門一個(gè)VLAN，領(lǐng)導(dǎo)辦公室一個(gè)VLAN，工作區(qū)每個(gè)部門分別劃分一個(gè)VLAN。這樣就方便了我在域控制器上統(tǒng)一部署軟件以及一些限制類的組策略的應(yīng)用到每臺(tái)域成員計(jì)算機(jī)上。 應(yīng)用架構(gòu)拓?fù)湓贏D域環(huán)境中，通過組策略可以對(duì)計(jì)算機(jī)和用戶組進(jìn)行高效集中化的管理。它包含一個(gè)新的 Microsoft 管理控制臺(tái) (MMC) 管理單元和一組可編程。（2）分發(fā)軟件Driectory用戶和計(jì)算機(jī)”管理單元中，右鍵單擊“”，在快捷菜單中選擇屬性，單擊“組策略”選項(xiàng)卡，單擊“編輯”按鈕，打開組策略編輯窗口。依次單擊“開始”→“程序”，這時(shí)會(huì)發(fā)現(xiàn)程序組中已經(jīng)出現(xiàn)了菜單項(xiàng)，單擊組件，則自動(dòng)進(jìn)入安裝過程。（4）在新建的“限制軟件運(yùn)行策略”GPO上右擊，在彈出的快捷菜單中選擇“編輯”選項(xiàng)，在打開的組策略編輯器中找到“用戶配置”“管理模板”“系統(tǒng)”下的“只允許運(yùn)行許可的Windows應(yīng)用程序”，如圖56所示。圖58 查看事件日志2. 組策略文件夾訪問審核現(xiàn)在企業(yè)老板要求監(jiān)控手下人什么時(shí)候訪問過或使用了公司電腦中指定的磁盤或文件夾中的資料，比如:服務(wù)器“D:\data”文件夾。圖59 添加用戶圖510 編輯審核項(xiàng)目(3)這時(shí)策略已經(jīng)完成了。通過對(duì)機(jī)房及域中每一臺(tái)電腦的控制，禁止員工用電腦做與工作無關(guān)的娛樂項(xiàng)目，提高員工工作效率。這對(duì)本課題的盡快完成起到了重要的作用。謝辭感謝鞠光明老師在本課題的開發(fā)中一直給予指導(dǎo)和幫助。圖511 查看事件信息3. 測(cè)試對(duì)上面的限制軟件策略進(jìn)行測(cè)試，域成員通過域用戶名登錄后，除了常用的Word、Excel、PowerPoint等日常應(yīng)用軟件可以安裝應(yīng)用外，還有另外安裝的一個(gè)軟件，看看能不能運(yùn)行，如果不可以運(yùn)行，說明組策略應(yīng)用成功了。(2)單擊“添加”，輸入員工使用的用戶名，因?yàn)閱T工屬于普通用戶組(users)，所以輸入“計(jì)算機(jī)名\users”，單擊“確定”,如圖59。通常情況記錄的事件很多，可以對(duì)其進(jìn)行篩選，依次選擇“查看→篩選”，在“篩選器”選項(xiàng)卡下面的時(shí)間類型中只勾選“成功審核”和“失敗審核”。在“文件哈?！敝刑钊?008所在的路徑，把安全級(jí)別設(shè)置成不允許，這樣甲組OU將不能夠使用程序了。圖53 已指派軟件名稱4）客戶端軟件安裝。在“Active有些軟件程序直接提供這兩個(gè)文件，有些不提供。然后將工作區(qū)的組織部，技術(shù)部，銷售部，財(cái)務(wù)部和質(zhì)量監(jiān)督部中的成員計(jì)算機(jī)都加入到域環(huán)境中。比如:誰曾經(jīng)訪問過哪個(gè)文件、哪些非法程序入侵了你的電腦等。根據(jù)此小型公司現(xiàn)狀和需求，通過和管理員的了解我最終利用組策略來實(shí)現(xiàn)以下應(yīng)用：* 使用組策略使員工部門的軟件統(tǒng)一部署* 使用組策略限制員工使用及安裝軟件* 通過查看事件日志觀察已設(shè)置的組策略審核策略是否應(yīng)用成功第4章 組策略應(yīng)用架構(gòu)設(shè)計(jì) 設(shè)計(jì)總體思路針對(duì)我這個(gè)小型企業(yè)的網(wǎng)絡(luò)拓?fù)鋱D，我重點(diǎn)把網(wǎng)絡(luò)管理工作放到了工作區(qū)。整個(gè)公司主要分為員工宿舍樓、工作區(qū)、生產(chǎn)部門以及體育館四個(gè)部分。其實(shí)簡(jiǎn)單地說，組策略設(shè)置就是在修改注冊(cè)表中的配置。(7)互操作性。Active Directory使用多主機(jī)復(fù)制，使您可以更新任何域控制器中的目錄。 組策略是在初始化時(shí)應(yīng)用于計(jì)算機(jī)或用戶的配置設(shè)置。用戶和管理員如果要通過對(duì)象屬性快速查找網(wǎng)絡(luò)中的對(duì)象，可使用“開始”菜單中的“查找”命令、桌面上的“網(wǎng)上鄰居”圖標(biāo)或者是 Active Directory 用戶和計(jì)算機(jī)管理單元。(2)用戶服務(wù)：管理用戶域賬戶、用戶信息、企業(yè)通訊錄（與電子郵件系統(tǒng)集成）、用戶組管理、用戶身份認(rèn)證、用戶授權(quán)管理等，按省實(shí)施組管理策略。對(duì)于一些小型的企業(yè)來說，他們沒有過多的時(shí)間監(jiān)督每一位員工，沒有過的時(shí)間查看每一臺(tái)電腦，那么他們是如何解決這種現(xiàn)狀的呢？有一種技術(shù)，它可以幫助沒有過多資金的企業(yè)適當(dāng)?shù)亟鉀Q內(nèi)部網(wǎng)絡(luò)管理與內(nèi)部員工的辦公環(huán)境的安全，那就是“組策略”技術(shù)。, with its superior characteristic, well received by the enterprise39。同時(shí)，集中控制系統(tǒng)對(duì)企業(yè)還有重大的意義，它為企業(yè)提高工作效率提供了保證。 要求：制定切實(shí)可行的工作計(jì)劃，發(fā)揚(yáng)獨(dú)立思考、勇于探索的精神，按照畢業(yè)設(shè)計(jì)任務(wù)書要求保質(zhì)保量地完成畢業(yè)設(shè)計(jì)工作。意義：組策略的作用就是用來給網(wǎng)絡(luò)管理員授予更多的活動(dòng)目錄用戶控制權(quán)。這些策略具有完成簡(jiǎn)單，操作簡(jiǎn)單，功能強(qiáng)大的特點(diǎn)。 Software concentrated deployment常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計(jì)論文第1章 前言中國互聯(lián)網(wǎng)的高速發(fā)展，讓人們?cè)谏睢⒐ぷ鞯榷加辛藰O大的改變，在體驗(yàn)和享受互聯(lián)網(wǎng)帶來的方便及愜意時(shí)。）Active Directory存儲(chǔ)了有關(guān)網(wǎng)絡(luò)對(duì)象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。(4)應(yīng)用系統(tǒng)支撐：支持財(cái)務(wù)、人事、電子郵件、企業(yè)信息門戶、辦公自動(dòng)化、補(bǔ)丁管理、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)。(2)可擴(kuò)展性。(4)可伸縮性。(6)信息安全。 組策略概況 組策略的功能“組策略”其實(shí)與“組”并沒有關(guān)系，它是一組策略的集合。管理員可用過如下兩個(gè)途徑配置和應(yīng)用組策略：:在單一計(jì)算機(jī)上配置，用戶所作的配置只會(huì)應(yīng)用到本地計(jì)算機(jī)，用戶配置被本機(jī)所有用戶所應(yīng)用。本次網(wǎng)絡(luò)管理主要針對(duì)工作區(qū)，其他部門在網(wǎng)絡(luò)規(guī)劃之中。對(duì)于員工部門軟件的統(tǒng)一部署，我只需要管理員在域控制器上把需要部署的軟件統(tǒng)一指派到每臺(tái)域成員計(jì)算機(jī)上，這樣當(dāng)域用戶登錄到計(jì)算機(jī)的時(shí)候，就可以自行下載安裝已指派的軟件了。組策略是AD域環(huán)境中最有吸引力的基礎(chǔ)架構(gòu)應(yīng)用之一。運(yùn)行 Windows Installer (.MSI) 程序包。