組策略在企業(yè)中的應用項目設計方案(完整版)
【正文】 希規(guī)則”，如圖55所示。在“開始→運行”中輸入“”，接著定位到“事件查看器→安全性”，在右側窗格中記錄了許多“成功審核”、“失敗審核”的安全性事件。它也將在企業(yè)的應用中展現(xiàn)強大的一面。從論文的選題到結構安排，從內(nèi)容到文字排版，都凝聚了他大量的心血，他為人親切，平易近人，而且他也曾帶過我們構建H3C無線局域網(wǎng)的課，所以剛開始知道自己的指導老師是鞠老師的時候很是開心，在畢業(yè)設計的寫作過程中，我懂得了實踐是多么的重要，剛開始選擇這一課題的時候，我覺得這一課題的范圍不是很廣，憑借學過的知識，完全可以應付得來，但是真正開始著手做時，真的感覺到窘迫，總覺得心里想的無法表達出來，但是鞠光明老師不斷的給我提供了很多有益的設計思想和輔助材料，還經(jīng)常幫助我解決出現(xiàn)的問題。結論通過組策略技術的應用，防止病毒通過移動設備傳播，來實現(xiàn)企業(yè)網(wǎng)絡的安全。這時會彈出審核項目選擇窗口，因為要監(jiān)視員工對目標的“訪問權和執(zhí)行權”，因此要勾選“遍歷文件夾/運行文件”,如圖510，確定所有操作。而“事件來源”和“類別”可根據(jù)不同的審查對象和審查內(nèi)容進行篩選，一般情況只需要查看560事件即可,如圖58所示。圖55 新建哈希規(guī)則（3）在GPMC中的“財務部”O(jiān)U下新建并鏈接一個新的GPO，取名為“限制軟件運行策略”。指派完成后，以合法域用戶身份從工作區(qū)任一個部門的域成員計算機登錄到域中。Driectory用戶和在“Active 安裝GPMC GPMC是組策略管理控制臺，Microsoft 組策略管理控制臺 (GPMC) 是一個用于組策略管理的新工具，它通過改進易管理性和提高效率幫助管理員更經(jīng)濟有效地管理企業(yè)。這樣我就能有效的保護企業(yè)的一些商業(yè)機密和計劃目標不被外泄等等。所以，我的工作區(qū)里的組織部、技術部、銷售部、也就是每個部門的計算機都是域成員，都可以通過被允許的域用戶名登錄到域。本次網(wǎng)絡設計主要設備有核心交換機一臺，DNS、Email、FTP服務器共一臺（集各種功能與一體），硬件防火墻一臺，中型交換機5臺，小型交換機18臺，域控制器一臺，PC若干。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。由于 Active Directory 以標準目錄訪問協(xié)議（例如輕型目錄訪問協(xié)議(LDAP)）為基礎，因此它能夠與其他采用這些協(xié)議的目錄服務進行交互操作。在一個域中部署多個域控制器還提供了容錯能力和負載平衡功能。所有組策略設置都包含在應用于 Active Directory站點、域或部門的組策略對象(GPO)中。例如，您可以按照一個用戶帳戶的姓名、電子郵件名、辦公地點或其他屬性查找該用戶。資源管理：管理打印機、文件共享服務等網(wǎng)絡資源。第2章 活動目錄概述 活動目錄簡介活動目錄（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務?；ヂ?lián)網(wǎng)里大量存在的一些不正當行為，如黑客攻擊、計算機病毒、內(nèi)部泄密、信息丟失、篡改、銷毀、木馬程序、等等，總是讓我們感覺許多的無奈。Active Directory使用了一種結構化的數(shù)據(jù)存儲方式，并以此作為基礎對目錄信息進行合乎邏輯的分層組織。 活動目錄的優(yōu)點與DNS 集成活動目錄使用域名系統(tǒng)(DNS)。Active Directory是可擴展的；也就是說，管理員既可以在架構中添加新的對象類別，也可在原有的對象類別中添加新屬性。Active Directory包括一個或多個域，每個域均有一個或多個域控制器，由此，您能夠?qū)δ夸涍M行自由擴展，從而滿足所有網(wǎng)絡的需求。在 Windows 2008 操作系統(tǒng)中，用戶身份驗證和訪問控制的管理都與 Active Directory 完全結合在一起，這是該系統(tǒng)的一項關鍵性安全功能。組策略加強了管理員通過活動目錄數(shù)據(jù)庫在站點、域、或組織單位中配置用戶和計算機的能力，在Windows Server 2008 中，通過應用組策略，管理員可以很方便地管理Active Directory 中的計算機和用戶的工作環(huán)境，例如，用戶桌面環(huán)境、計算機啟動/關機與用戶登陸/注銷時所執(zhí)行的腳本文件、軟件安裝、安全設置等。(Group Policy Objec，組策略對象):在域控制器上針對站點，域或OU來配置組策略，其中域策略內(nèi)的配置應用到所有域內(nèi)計算機和用戶
規(guī)章制度相關推薦
鄂ICP備17016276號-1