【文章內(nèi)容簡(jiǎn)介】 811 實(shí)驗(yàn) D： 利用組策略實(shí)現(xiàn)安全設(shè)置 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 812 解決用戶環(huán)境管理過程中出現(xiàn)的問題 ? 使用管理模板的注冊(cè)設(shè)置沒有應(yīng)用 – GPO鏈接， AD復(fù)制未完成 – （ 2023工具箱光盤上才有） ? 腳本沒有執(zhí)行 – 權(quán)限和繼承發(fā)布 – Sysvol是否成功復(fù)制到所有 DC ? 文件夾沒有重定向 – 權(quán)限、磁盤限額 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 813 最佳方案 ? 建立盡可能少的 GPO – 尤其是含管理模板設(shè)置的 GPO ? 要實(shí)現(xiàn)回送處理模式的計(jì)算機(jī)，放在單獨(dú)的OU中，應(yīng)該沒有任何用戶帳戶 ? 測(cè)試管理模板的效果 ? 確保腳按首選的順序工作 ? 重定向文件，減少漫游用戶登錄 /注銷時(shí)間 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 實(shí)驗(yàn)心得： ? 組策略 —用戶配置 —管理模板 —系統(tǒng) – 只運(yùn)行許可的 Windows應(yīng)用程序 – 不要運(yùn)行指定的 Windows應(yīng)用程序 ? 破解： ， 任務(wù)管理器？ 實(shí)際： ,runas – 本地機(jī)策略 ? 工作組： – 重啟， F8， 帶命令提示符， MMC， 重設(shè) ? 域成員： – 域管， MMC， 重設(shè) – 域策略 ? 在域成員機(jī)上以本地帳號(hào)登錄， RUNAS， 刪除 GPO鏈接 ? 方法二：可通過創(chuàng)建相應(yīng)命令的 BAT文件 來破解。 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 組策略 —計(jì)算機(jī)配置 —Windows設(shè)置 —安全設(shè)置 —本地策略 —安全選項(xiàng) – 重命名系統(tǒng)管理員帳戶， 28題 ? 與域鏈接時(shí)的應(yīng)用范圍： – 域管、每臺(tái)域成員計(jì)算機(jī)的本地管理員 ? 原管理員 administrator已改為其它名，并不會(huì)影響本設(shè)置的應(yīng)用 ? DC不需重啟（ 5分鐘后），非 DC域成員需重啟生效 ? 不改管理員的 UPN名，只改登錄名（以前版本） ? 取消 GPO限制后，并不會(huì)自動(dòng)改回 administrator 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 組策略 —用戶配置 —Windows設(shè)置 —IE維護(hù) – 瀏覽器用戶界面 —瀏覽器標(biāo)題 ? 標(biāo)題欄，工具欄背景位圖 – 連接 —代理設(shè)置 – URL—重要 URL—主頁 ? 方便維護(hù)人員配置用戶 IE環(huán)境 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 組策略 —用戶配置 —Windows設(shè)置 —文件夾重定向 – 本地機(jī)策略中沒有此項(xiàng)， 1題 – 我的文檔，可選擇： ? 基本 —每人相同位置 ? 高級(jí) —不同用戶不同位置 – 用戶組 —相應(yīng)位置，可多個(gè) – 使用變量，如： \\s40\docs\%username% – 用戶即為所有者，這點(diǎn)同主文件夾 – 用戶組范圍， GPO作用范圍，生效：取小 ? 作用：有點(diǎn)類似文件（夾）指向 +脫機(jī)文件 ? 但登錄注銷時(shí)，不存在同步的問題，所以較快。 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 使用組策略管理軟件 9 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 91 概述 ? 軟件的安裝和維護(hù) – AD目錄服務(wù) – 組策略 – Windows 安裝程序 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 軟件管理介紹 刪除 軟件刪除 維護(hù) 軟件升級(jí) 分發(fā) 安裝軟件 準(zhǔn)備 軟件包 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 軟件管理將實(shí)現(xiàn) – 域 /OU中的計(jì)算機(jī) /用戶 – 自動(dòng)安裝、升級(jí)或刪除軟件 ? 過程： – 預(yù)備： Msi、 mst、 zap文件 ? 利用工具箱下的轉(zhuǎn)換工具 、 .ZAP文件（不可自動(dòng)修復(fù)，只能重裝） – 布置：設(shè)置組策略，啟動(dòng) /登錄 /激活 – 維護(hù)：升級(jí)、重新布置 – 刪除：?jiǎn)?dòng) /登錄時(shí)自動(dòng)刪除 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 Windows安裝程序 （ Windows Installer） Windows 安裝程序服務(wù) ? 自動(dòng)處理軟件安裝和配置的客戶端服務(wù) ? 也可以用來修改已經(jīng)安裝的軟件或程序 ? 安裝時(shí)即可以直接使用CDROM， 也可以通過組策略方式 Windows 安裝程序包 ? 包含 Windows Installer service在安裝或者 uninstall軟件時(shí)需要的所有信息 ? 組成： .msi文件和所有安裝 /卸載軟件時(shí)的源文件 ? .msi文件包含了軟件和包 本身的摘要信息 使用 Windows Installer的好處 ? 應(yīng)用上很靈活，自動(dòng)安裝 /修復(fù) ? 刪除軟件時(shí)非常干凈徹底 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 94 展開（分發(fā)）軟件 任務(wù) 建立一個(gè)新的 GPO或者找一個(gè)合適 的已有的 GPO 準(zhǔn)備好 Windows Installer package（ .msi及源文件） 將軟件包放在軟件分發(fā)點(diǎn)（服務(wù)器 的共享文件夾）上 對(duì) GPO進(jìn)行配置 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 建立軟件分發(fā)點(diǎn) 創(chuàng)建一個(gè)共享文件夾 在文件夾里建立合適的子文件夾 將 Windows Installer packages置入 賦予用戶 Read權(quán)限以使得他們可以訪問 Read 權(quán)限 最好：結(jié)合 DFS提供冗余和負(fù)載平衡 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 指派 （ Assigning） 軟件 Start Assigning在用戶配置里 開始 —程序 里或者桌面上，文件關(guān)聯(lián)，觸發(fā)自動(dòng)安裝，也可添加 /刪除程序來安裝 Assigning在計(jì)算機(jī)配置里 計(jì)算機(jī)一啟動(dòng)成功軟件就安裝， 自動(dòng)完整安裝修復(fù)，對(duì) DC無效 軟件分發(fā)點(diǎn) 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 發(fā)布 （ Publishing） 軟件： 只能在用戶配置里設(shè) ? 文檔激活 或者雙擊相關(guān)類型的文件，觸發(fā)安裝 添加 /刪除程序 在控制面板 —添加 /刪除程序里進(jìn)行安裝 軟件分發(fā)點(diǎn) 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 使用組策略來分發(fā)軟件 分發(fā)軟件 確定 GPO(新建或者編輯已有的 ) 選擇包（ .msi/.zap文件） 選擇分發(fā)的方式： Published, Assigned或者配置 package屬性 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 部署類型 – 指派：用戶、計(jì)算機(jī) – 發(fā)布：用戶 ? 部署選項(xiàng) – [ ]文件擴(kuò)展名激活 – [ ]不在范圍內(nèi)，卸載 – [ ]不顯示在添加 /刪除程序中 ? 安裝用戶界面選項(xiàng) – 基本選項(xiàng)：默認(rèn)值，（ 默認(rèn)設(shè)為此 ） – 最大選項(xiàng)：提示用戶輸入 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 設(shè)置軟件安裝默認(rèn)值 – 軟件安裝（非具體包） —右鍵 —屬性 —常規(guī) – 默認(rèn)包位置 ? 不可以是本地驅(qū)動(dòng)器 – 給用戶設(shè)置添加新程序包時(shí)： ? 顯示部署軟件對(duì)話框 ? 發(fā)布 ? 指派 ? 高級(jí)發(fā)布或指派 – 用戶安裝界面選項(xiàng)：基本 /最大 – 不在范圍內(nèi)，將其卸載 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 95配置軟件布置 ? 一個(gè)應(yīng)用程序，幾個(gè)不同配置 – 分配 /發(fā)布 – 使用軟件修改 – 創(chuàng)建軟件類別 – 關(guān)聯(lián)文件擴(kuò)展名和應(yīng)用程序 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 使用軟件修改 Microsoft Word 2023 在服務(wù)器上只有 單一的應(yīng)用程序?qū)嵗? 英語詞典 法語詞典 德語詞典 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 使用軟件修改 – 即利用 .mst文件實(shí)現(xiàn)如： WORD多語言版本的安裝 ? 注意： – 應(yīng)軟件布置 過程中 ，添加 /刪除 .mst(修改 ) ? 操作： – 新建 —程序包 —高級(jí)發(fā)行或指派 —修改 ? 添加：多個(gè) .mst ? 有順序之分 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 創(chuàng)建軟件類別 – 將添加 /刪除程序中的 —添加新程序 ? 類別 – 軟件類型運(yùn)行基于域范圍 – 操作： ? 軟件安裝 —右鍵 —屬性 —類別 – 將軟件包分配給類別 ? 包 —屬性 —類別 – 必須登錄到域，才可見到增加的類別 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 關(guān)聯(lián)文件擴(kuò)展名和應(yīng)用程序 – 不同應(yīng)用程序經(jīng)常默認(rèn)使用相同的文件擴(kuò)展名，如 OFF9 OFF2023 – 可改變文件擴(kuò)展優(yōu)先權(quán) – 操作： ? 軟件安裝 —右鍵 —屬性 —文件擴(kuò)展名 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 96 實(shí)驗(yàn) A：分配和發(fā)布軟件 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 升級(jí)布置的軟件 ? 重新布置軟件 ? 操作： – 包 —屬性 —升級(jí) – [ ]現(xiàn)有程序包必須升級(jí) 97 維護(hù)布置的軟件 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 布置一個(gè)強(qiáng)制升級(jí) 用戶只能運(yùn)行應(yīng)用程序（ ） 應(yīng)用程序（ ） 被布置為強(qiáng)制升級(jí) 用戶正在運(yùn)行應(yīng)用程序（ ） 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 布置一個(gè)可選升級(jí) 用戶正在運(yùn)行應(yīng)用程序（ ） 應(yīng)用程序（ ） 被布置為可選升級(jí) 用戶可以繼續(xù)使用 ,也可選擇升級(jí)到 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計(jì)與管理 高培國際認(rèn)證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 重新布置軟件 Step 1 軟件的補(bǔ)丁被放在服務(wù)器上 Step 2 GPO被重新布置 Step 3 用戶登錄并調(diào)用應(yīng)用程序 Step 4