組策略在企業(yè)中的應(yīng)用項(xiàng)目設(shè)計(jì)方案(編輯修改稿)
2025-05-30 07:32 本頁面
【文章內(nèi)容簡介】 客戶端上亂裝軟件，能夠增強(qiáng)客戶端安全性，減少客戶端故障，降低維護(hù)成本。，核心機(jī)房內(nèi)架設(shè)有主域控制器（主DNS服務(wù)器）、文件服務(wù)器、Exchange郵件服務(wù)器、WEB服務(wù)器、FTP服務(wù)器、數(shù)據(jù)庫服務(wù)器、管理機(jī)等。根據(jù)此小型公司現(xiàn)狀和需求，通過和管理員的了解我最終利用組策略來實(shí)現(xiàn)以下應(yīng)用：* 使用組策略使員工部門的軟件統(tǒng)一部署* 使用組策略限制員工使用及安裝軟件* 通過查看事件日志觀察已設(shè)置的組策略審核策略是否應(yīng)用成功第4章 組策略應(yīng)用架構(gòu)設(shè)計(jì) 設(shè)計(jì)總體思路針對(duì)我這個(gè)小型企業(yè)的網(wǎng)絡(luò)拓?fù)鋱D，我重點(diǎn)把網(wǎng)絡(luò)管理工作放到了工作區(qū)。所以，我的工作區(qū)里的組織部、技術(shù)部、銷售部、也就是每個(gè)部門的計(jì)算機(jī)都是域成員，都可以通過被允許的域用戶名登錄到域。這樣就方便了我在域控制器上統(tǒng)一部署軟件以及一些限制類的組策略的應(yīng)用到每臺(tái)域成員計(jì)算機(jī)上。對(duì)于員工部門軟件的統(tǒng)一部署，我只需要管理員在域控制器上把需要部署的軟件統(tǒng)一指派到每臺(tái)域成員計(jì)算機(jī)上，這樣當(dāng)域用戶登錄到計(jì)算機(jī)的時(shí)候，就可以自行下載安裝已指派的軟件了。在此小型公司的網(wǎng)絡(luò)管理中，經(jīng)常會(huì)發(fā)現(xiàn)一些權(quán)限比較高的用戶私自從網(wǎng)上下載或者用自己的光盤、U盤之類的安裝軟件，除此之外，在工作時(shí)間里，員工會(huì)運(yùn)行一些如旺旺、等軟件，降低了工作的效率，嚴(yán)重時(shí)會(huì)泄漏公司的重要信息，這些對(duì)于企業(yè)來說是不被允許的，但是各種規(guī)定都沒辦法完全禁止這些行為，以前通常是采用行政手段進(jìn)行限制，在了解了這些情況之后，我利用組策略的設(shè)置限制員工運(yùn)行一些與工作無關(guān)的軟件，這樣即使他們安裝了其他不允許使用的軟件，也運(yùn)行不了。組策略審核策略是Windows2000及以后版本組策略中引入的一個(gè)安全機(jī)制。它可以用日志形式記錄系統(tǒng)中已經(jīng)被審核的事件，而系統(tǒng)管理員通過生成的日志文件，能輕易發(fā)現(xiàn)和跟蹤發(fā)生在所管理區(qū)域內(nèi)的可疑事件。比如:誰曾經(jīng)訪問過哪個(gè)文件、哪些非法程序入侵了你的電腦等。這樣我就能有效的保護(hù)企業(yè)的一些商業(yè)機(jī)密和計(jì)劃目標(biāo)不被外泄等等。 應(yīng)用架構(gòu)拓?fù)湓贏D域環(huán)境中，通過組策略可以對(duì)計(jì)算機(jī)和用戶組進(jìn)行高效集中化的管理。組策略是AD域環(huán)境中最有吸引力的基礎(chǔ)架構(gòu)應(yīng)用之一。通過GPO的連接，我們可以將設(shè)置好的組策略應(yīng)用到域活動(dòng)目錄中的不同級(jí)別用戶和計(jì)算機(jī)，這樣就可以實(shí)現(xiàn)對(duì)小到一個(gè)組織單元的管理，簡單地說，GPO起到了橋梁的作用，通過將GPO與所選的Active Directory系統(tǒng)容器站點(diǎn)、域和組織單位相關(guān)聯(lián)，實(shí)現(xiàn)組策略設(shè)置的具體應(yīng)用。還可以將GPO策略設(shè)置應(yīng)用于Active Directory容器中的具體用戶和計(jì)算機(jī)。組策略通過在域控制器上設(shè)置應(yīng)用到域成員計(jì)算機(jī)拓?fù)?，如圖41所示。圖41 組策略應(yīng)用拓?fù)鋱D第5章 組策略在企業(yè)中的應(yīng)用實(shí)施 創(chuàng)建域服務(wù)器創(chuàng)建AD，將一臺(tái)網(wǎng)內(nèi)的服務(wù)器（windows server 2008系統(tǒng)）提升為域控制器，并創(chuàng)建域用戶。然后將工作區(qū)的組織部，技術(shù)部，銷售部，財(cái)務(wù)部和質(zhì)量監(jiān)督部中的成員計(jì)算機(jī)都加入到域環(huán)境中。 安裝GPMC GPMC是組策略管理控制臺(tái)，Microsoft 組策略管理控制臺(tái) (GPMC) 是一個(gè)用于組策略管理的新工具，它通過改進(jìn)易管理性和提高效率幫助管理員更經(jīng)濟(jì)有效地管理企業(yè)。它包含一個(gè)新的 Microsoft 管理控制臺(tái) (MMC) 管理單元和一組可編程。運(yùn)行 Windows Installer (.MSI) 程序包。在服務(wù)器“JHDZ”上，瀏覽到包含“”的文件夾，雙擊“”程序包，單擊“下一步”，單擊“我同意”，接受最終用戶許可協(xié)議 (EULA)，單擊“下一步”，單擊“完成”以完成 GPMC 安裝。 組策略具體實(shí)施 組策略管理軟件的部署（1）準(zhǔn)備安裝文件使用組策略部署軟件分發(fā)的第一步是獲取ZAP或MSI為擴(kuò)展名的安裝文件包。MSI安裝文件包是微軟專門為軟件部署而開發(fā)的。有些軟件程序直接提供這兩個(gè)文件，有些不提供。（2）分發(fā)軟件1）建立分發(fā)點(diǎn)。要發(fā)布或指派計(jì)算機(jī)程序，必須在發(fā)布服務(wù)器上創(chuàng)建一個(gè)分發(fā)點(diǎn)。把安裝文件所在的文件夾創(chuàng)建為一個(gè)共享網(wǎng)絡(luò)文件夾，并對(duì)該共享設(shè)置權(quán)限以允許特定的OU（組織單位）才能訪問此分發(fā)程序。2）編輯組策略。在“ActiveDriectory用戶和在“ActiveDriectory用戶和計(jì)算機(jī)”管理單元中，右鍵單擊“”，在快捷菜單中選擇屬性，單
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1