【文章內(nèi)容簡介】 811 實驗 D： 利用組策略實現(xiàn)安全設(shè)置 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 812 解決用戶環(huán)境管理過程中出現(xiàn)的問題 ? 使用管理模板的注冊設(shè)置沒有應(yīng)用 – GPO鏈接， AD復(fù)制未完成 – （ 2023工具箱光盤上才有） ? 腳本沒有執(zhí)行 – 權(quán)限和繼承發(fā)布 – Sysvol是否成功復(fù)制到所有 DC ? 文件夾沒有重定向 – 權(quán)限、磁盤限額 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 813 最佳方案 ? 建立盡可能少的 GPO – 尤其是含管理模板設(shè)置的 GPO ? 要實現(xiàn)回送處理模式的計算機，放在單獨的OU中，應(yīng)該沒有任何用戶帳戶 ? 測試管理模板的效果 ? 確保腳按首選的順序工作 ? 重定向文件，減少漫游用戶登錄 /注銷時間 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 實驗心得： ? 組策略 —用戶配置 —管理模板 —系統(tǒng) – 只運行許可的 Windows應(yīng)用程序 – 不要運行指定的 Windows應(yīng)用程序 ? 破解： ， 任務(wù)管理器？ 實際： ,runas – 本地機策略 ? 工作組： – 重啟， F8， 帶命令提示符， MMC， 重設(shè) ? 域成員： – 域管， MMC， 重設(shè) – 域策略 ? 在域成員機上以本地帳號登錄， RUNAS， 刪除 GPO鏈接 ? 方法二：可通過創(chuàng)建相應(yīng)命令的 BAT文件 來破解。 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 組策略 —計算機配置 —Windows設(shè)置 —安全設(shè)置 —本地策略 —安全選項 – 重命名系統(tǒng)管理員帳戶， 28題 ? 與域鏈接時的應(yīng)用范圍： – 域管、每臺域成員計算機的本地管理員 ? 原管理員 administrator已改為其它名，并不會影響本設(shè)置的應(yīng)用 ? DC不需重啟（ 5分鐘后），非 DC域成員需重啟生效 ? 不改管理員的 UPN名，只改登錄名（以前版本） ? 取消 GPO限制后，并不會自動改回 administrator 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 組策略 —用戶配置 —Windows設(shè)置 —IE維護 – 瀏覽器用戶界面 —瀏覽器標題 ? 標題欄，工具欄背景位圖 – 連接 —代理設(shè)置 – URL—重要 URL—主頁 ? 方便維護人員配置用戶 IE環(huán)境 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 組策略 —用戶配置 —Windows設(shè)置 —文件夾重定向 – 本地機策略中沒有此項， 1題 – 我的文檔，可選擇： ? 基本 —每人相同位置 ? 高級 —不同用戶不同位置 – 用戶組 —相應(yīng)位置，可多個 – 使用變量，如： \\s40\docs\%username% – 用戶即為所有者，這點同主文件夾 – 用戶組范圍， GPO作用范圍，生效：取小 ? 作用：有點類似文件（夾）指向 +脫機文件 ? 但登錄注銷時，不存在同步的問題，所以較快。 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 使用組策略管理軟件 9 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 91 概述 ? 軟件的安裝和維護 – AD目錄服務(wù) – 組策略 – Windows 安裝程序 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 軟件管理介紹 刪除 軟件刪除 維護 軟件升級 分發(fā) 安裝軟件 準備 軟件包 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 軟件管理將實現(xiàn) – 域 /OU中的計算機 /用戶 – 自動安裝、升級或刪除軟件 ? 過程： – 預(yù)備： Msi、 mst、 zap文件 ? 利用工具箱下的轉(zhuǎn)換工具 、 .ZAP文件（不可自動修復(fù)，只能重裝） – 布置：設(shè)置組策略，啟動 /登錄 /激活 – 維護：升級、重新布置 – 刪除：啟動 /登錄時自動刪除 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 Windows安裝程序 （ Windows Installer） Windows 安裝程序服務(wù) ? 自動處理軟件安裝和配置的客戶端服務(wù) ? 也可以用來修改已經(jīng)安裝的軟件或程序 ? 安裝時即可以直接使用CDROM， 也可以通過組策略方式 Windows 安裝程序包 ? 包含 Windows Installer service在安裝或者 uninstall軟件時需要的所有信息 ? 組成： .msi文件和所有安裝 /卸載軟件時的源文件 ? .msi文件包含了軟件和包 本身的摘要信息 使用 Windows Installer的好處 ? 應(yīng)用上很靈活，自動安裝 /修復(fù) ? 刪除軟件時非常干凈徹底 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 94 展開（分發(fā)）軟件 任務(wù) 建立一個新的 GPO或者找一個合適 的已有的 GPO 準備好 Windows Installer package（ .msi及源文件） 將軟件包放在軟件分發(fā)點（服務(wù)器 的共享文件夾）上 對 GPO進行配置 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 建立軟件分發(fā)點 創(chuàng)建一個共享文件夾 在文件夾里建立合適的子文件夾 將 Windows Installer packages置入 賦予用戶 Read權(quán)限以使得他們可以訪問 Read 權(quán)限 最好：結(jié)合 DFS提供冗余和負載平衡 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 指派 （ Assigning） 軟件 Start Assigning在用戶配置里 開始 —程序 里或者桌面上，文件關(guān)聯(lián)，觸發(fā)自動安裝，也可添加 /刪除程序來安裝 Assigning在計算機配置里 計算機一啟動成功軟件就安裝， 自動完整安裝修復(fù)，對 DC無效 軟件分發(fā)點 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 發(fā)布 （ Publishing） 軟件： 只能在用戶配置里設(shè) ? 文檔激活 或者雙擊相關(guān)類型的文件，觸發(fā)安裝 添加 /刪除程序 在控制面板 —添加 /刪除程序里進行安裝 軟件分發(fā)點 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 使用組策略來分發(fā)軟件 分發(fā)軟件 確定 GPO(新建或者編輯已有的 ) 選擇包（ .msi/.zap文件） 選擇分發(fā)的方式： Published, Assigned或者配置 package屬性 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 部署類型 – 指派：用戶、計算機 – 發(fā)布：用戶 ? 部署選項 – [ ]文件擴展名激活 – [ ]不在范圍內(nèi)，卸載 – [ ]不顯示在添加 /刪除程序中 ? 安裝用戶界面選項 – 基本選項：默認值，（ 默認設(shè)為此 ） – 最大選項：提示用戶輸入 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 設(shè)置軟件安裝默認值 – 軟件安裝（非具體包） —右鍵 —屬性 —常規(guī) – 默認包位置 ? 不可以是本地驅(qū)動器 – 給用戶設(shè)置添加新程序包時： ? 顯示部署軟件對話框 ? 發(fā)布 ? 指派 ? 高級發(fā)布或指派 – 用戶安裝界面選項：基本 /最大 – 不在范圍內(nèi)，將其卸載 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 95配置軟件布置 ? 一個應(yīng)用程序，幾個不同配置 – 分配 /發(fā)布 – 使用軟件修改 – 創(chuàng)建軟件類別 – 關(guān)聯(lián)文件擴展名和應(yīng)用程序 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 使用軟件修改 Microsoft Word 2023 在服務(wù)器上只有 單一的應(yīng)用程序?qū)嵗? 英語詞典 法語詞典 德語詞典 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 使用軟件修改 – 即利用 .mst文件實現(xiàn)如： WORD多語言版本的安裝 ? 注意： – 應(yīng)軟件布置 過程中 ，添加 /刪除 .mst(修改 ) ? 操作： – 新建 —程序包 —高級發(fā)行或指派 —修改 ? 添加：多個 .mst ? 有順序之分 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 創(chuàng)建軟件類別 – 將添加 /刪除程序中的 —添加新程序 ? 類別 – 軟件類型運行基于域范圍 – 操作： ? 軟件安裝 —右鍵 —屬性 —類別 – 將軟件包分配給類別 ? 包 —屬性 —類別 – 必須登錄到域，才可見到增加的類別 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 關(guān)聯(lián)文件擴展名和應(yīng)用程序 – 不同應(yīng)用程序經(jīng)常默認使用相同的文件擴展名，如 OFF9 OFF2023 – 可改變文件擴展優(yōu)先權(quán) – 操作： ? 軟件安裝 —右鍵 —屬性 —文件擴展名 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 96 實驗 A：分配和發(fā)布軟件 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 ? 升級布置的軟件 ? 重新布置軟件 ? 操作： – 包 —屬性 —升級 – [ ]現(xiàn)有程序包必須升級 97 維護布置的軟件 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 布置一個強制升級 用戶只能運行應(yīng)用程序（ ） 應(yīng)用程序（ ） 被布置為強制升級 用戶正在運行應(yīng)用程序（ ） 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 布置一個可選升級 用戶正在運行應(yīng)用程序（ ） 應(yīng)用程序（ ） 被布置為可選升級 用戶可以繼續(xù)使用 ,也可選擇升級到 2023/3/29 2154A:Windows2023目錄服務(wù)基礎(chǔ)結(jié)構(gòu)設(shè)計與管理 高培國際認證中心， 版權(quán)所有，不得用于其它培訓(xùn)目的。 重新布置軟件 Step 1 軟件的補丁被放在服務(wù)器上 Step 2 GPO被重新布置 Step 3 用戶登錄并調(diào)用應(yīng)用程序 Step 4