組策略在企業(yè)中的應(yīng)用項(xiàng)目設(shè)計(jì)方案(完整版)
【正文】 希規(guī)則”，如圖55所示。在“開始→運(yùn)行”中輸入“”，接著定位到“事件查看器→安全性”，在右側(cè)窗格中記錄了許多“成功審核”、“失敗審核”的安全性事件。它也將在企業(yè)的應(yīng)用中展現(xiàn)強(qiáng)大的一面。從論文的選題到結(jié)構(gòu)安排，從內(nèi)容到文字排版，都凝聚了他大量的心血，他為人親切，平易近人，而且他也曾帶過(guò)我們構(gòu)建H3C無(wú)線局域網(wǎng)的課，所以剛開始知道自己的指導(dǎo)老師是鞠老師的時(shí)候很是開心，在畢業(yè)設(shè)計(jì)的寫作過(guò)程中，我懂得了實(shí)踐是多么的重要，剛開始選擇這一課題的時(shí)候，我覺得這一課題的范圍不是很廣，憑借學(xué)過(guò)的知識(shí)，完全可以應(yīng)付得來(lái)，但是真正開始著手做時(shí)，真的感覺到窘迫，總覺得心里想的無(wú)法表達(dá)出來(lái)，但是鞠光明老師不斷的給我提供了很多有益的設(shè)計(jì)思想和輔助材料，還經(jīng)常幫助我解決出現(xiàn)的問(wèn)題。結(jié)論通過(guò)組策略技術(shù)的應(yīng)用，防止病毒通過(guò)移動(dòng)設(shè)備傳播，來(lái)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)的安全。這時(shí)會(huì)彈出審核項(xiàng)目選擇窗口，因?yàn)橐O(jiān)視員工對(duì)目標(biāo)的“訪問(wèn)權(quán)和執(zhí)行權(quán)”，因此要勾選“遍歷文件夾/運(yùn)行文件”,如圖510，確定所有操作。而“事件來(lái)源”和“類別”可根據(jù)不同的審查對(duì)象和審查內(nèi)容進(jìn)行篩選，一般情況只需要查看560事件即可,如圖58所示。圖55 新建哈希規(guī)則（3）在GPMC中的“財(cái)務(wù)部”O(jiān)U下新建并鏈接一個(gè)新的GPO，取名為“限制軟件運(yùn)行策略”。指派完成后，以合法域用戶身份從工作區(qū)任一個(gè)部門的域成員計(jì)算機(jī)登錄到域中。Driectory用戶和在“Active 安裝GPMC GPMC是組策略管理控制臺(tái)，Microsoft 組策略管理控制臺(tái) (GPMC) 是一個(gè)用于組策略管理的新工具，它通過(guò)改進(jìn)易管理性和提高效率幫助管理員更經(jīng)濟(jì)有效地管理企業(yè)。這樣我就能有效的保護(hù)企業(yè)的一些商業(yè)機(jī)密和計(jì)劃目標(biāo)不被外泄等等。所以，我的工作區(qū)里的組織部、技術(shù)部、銷售部、也就是每個(gè)部門的計(jì)算機(jī)都是域成員，都可以通過(guò)被允許的域用戶名登錄到域。本次網(wǎng)絡(luò)設(shè)計(jì)主要設(shè)備有核心交換機(jī)一臺(tái)，DNS、Email、FTP服務(wù)器共一臺(tái)（集各種功能與一體），硬件防火墻一臺(tái)，中型交換機(jī)5臺(tái)，小型交換機(jī)18臺(tái)，域控制器一臺(tái)，PC若干。當(dāng)然，組策略使用了更完善的管理組織方法，可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊(cè)表方便、靈活，功能也更加強(qiáng)大。由于 Active Directory 以標(biāo)準(zhǔn)目錄訪問(wèn)協(xié)議（例如輕型目錄訪問(wèn)協(xié)議(LDAP)）為基礎(chǔ)，因此它能夠與其他采用這些協(xié)議的目錄服務(wù)進(jìn)行交互操作。在一個(gè)域中部署多個(gè)域控制器還提供了容錯(cuò)能力和負(fù)載平衡功能。所有組策略設(shè)置都包含在應(yīng)用于 Active Directory站點(diǎn)、域或部門的組策略對(duì)象(GPO)中。例如，您可以按照一個(gè)用戶帳戶的姓名、電子郵件名、辦公地點(diǎn)或其他屬性查找該用戶。資源管理：管理打印機(jī)、文件共享服務(wù)等網(wǎng)絡(luò)資源。第2章 活動(dòng)目錄概述 活動(dòng)目錄簡(jiǎn)介活動(dòng)目錄（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務(wù)?；ヂ?lián)網(wǎng)里大量存在的一些不正當(dāng)行為，如黑客攻擊、計(jì)算機(jī)病毒、內(nèi)部泄密、信息丟失、篡改、銷毀、木馬程序、等等，總是讓我們感覺許多的無(wú)奈。Active Directory使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方式，并以此作為基礎(chǔ)對(duì)目錄信息進(jìn)行合乎邏輯的分層組織。 活動(dòng)目錄的優(yōu)點(diǎn)與DNS 集成活動(dòng)目錄使用域名系統(tǒng)(DNS)。Active Directory是可擴(kuò)展的；也就是說(shuō)，管理員既可以在架構(gòu)中添加新的對(duì)象類別，也可在原有的對(duì)象類別中添加新屬性。Active Directory包括一個(gè)或多個(gè)域，每個(gè)域均有一個(gè)或多個(gè)域控制器，由此，您能夠?qū)δ夸涍M(jìn)行自由擴(kuò)展，從而滿足所有網(wǎng)絡(luò)的需求。在 Windows 2008 操作系統(tǒng)中，用戶身份驗(yàn)證和訪問(wèn)控制的管理都與 Active Directory 完全結(jié)合在一起，這是該系統(tǒng)的一項(xiàng)關(guān)鍵性安全功能。組策略加強(qiáng)了管理員通過(guò)活動(dòng)目錄數(shù)據(jù)庫(kù)在站點(diǎn)、域、或組織單位中配置用戶和計(jì)算機(jī)的能力，在Windows Server 2008 中，通過(guò)應(yīng)用組策略，管理員可以很方便地管理Active Directory 中的計(jì)算機(jī)和用戶的工作環(huán)境，例如，用戶桌面環(huán)境、計(jì)算機(jī)啟動(dòng)/關(guān)機(jī)與用戶登陸/注銷時(shí)所執(zhí)行的腳本文件、軟件安裝、安全設(shè)置等。(Group Policy Objec，組策略對(duì)象):在域控制器上針對(duì)站點(diǎn)，域或OU來(lái)配置組策略，其中域策略內(nèi)的配置應(yīng)用到所有域內(nèi)計(jì)算機(jī)和用戶
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1