域管理組策略及其應(yīng)用-資料下載頁
2025-01-09 02:26本頁面
【正文】 非域控制器：每 90— 120分鐘 不論策略配置是否改動 ， 系統(tǒng)每 16小時自動啟用一次 手動 （ WIN2022） ： gpupdate /target:puter/force 二 、 用戶配置的啟用時間： 用戶登錄時： 每 90— 120分鐘 不論策略配置是否改動 ， 系統(tǒng)每 16小時自動啟用一次 手動： gpupdate /target:user /force ： ： 由于系統(tǒng)默認(rèn)只有某些組內(nèi)的用戶 ， 才有權(quán)限在域控制器的計(jì)算機(jī)上登錄 ， 因此一般用戶在利用域控制器的時候 ， 會出現(xiàn) “ 此系統(tǒng)的本地策略不允許你交互登錄 ” 的字樣 。 那我們?nèi)绾巫屍渌脩粢部梢詠淼卿浀接蚩刂破魃夏?？ Active Directory用戶和計(jì)算機(jī) —— Domain Contorllers—— 屬性 —— 組策略 但不是我們對策略配置好了 ， 就可以馬上生效 ， 而必須等待這個策略應(yīng)用到域控制器上后 ， 才可以使用 。 用戶配置： 我們利用組策略中的 “ 用戶配置 ” ， 讓一個 OU中的用戶在登錄域后 ， 刪除 ” 開始 “ 菜單中的 “ 運(yùn)行 ” 選項(xiàng) 。 業(yè)務(wù)部 —— 屬性 —— 組策略 —— 按圖操作 ： 域控制器與域內(nèi)的計(jì)算機(jī)在處理 、 應(yīng)用組策略時 ， 有一定的程序與規(guī)則 ， 了解他們 ， 才可以通過組策略來管理用戶和計(jì)算機(jī) 。 一般的繼承與處理規(guī)則： 如果父容器 （ highlevel container） 的某個策略被配置 ，但其子容器 （ lowlevel container） 的策略未被配置 ， 則子將繼承父的配置值 。 如： GPO內(nèi)的某策略已經(jīng)配置了 ， 但 OU業(yè)務(wù)部的策略還是未配置 ， 那么 OU將繼承 a 。 如果子容器內(nèi)的某個策略被配置 ， 則此配置值會覆蓋由其父容器繼承下來的配置 。 ， 如在業(yè)務(wù)部內(nèi)建立了一個 GPO，同時在域和站點(diǎn)也都有 GPO， 則域 、 站點(diǎn)和業(yè)務(wù)部的 GPO將累加起來 ， 作為業(yè)務(wù)部的最后的有效值 。 但當(dāng)他們出現(xiàn)沖突時 ， 則以處理順序在后的 GPO優(yōu)先 。 系統(tǒng)處理順序是；站點(diǎn) 、 域 、 OU 所以其中 OU的優(yōu)先級別最高最優(yōu)先 。 系統(tǒng)是先處理 “ 計(jì)算機(jī)配置 ” ， 再處理 “ 用戶配置 ” 。 如果他們發(fā)生沖突時 ， 雖然 “ 用戶配置 ” 在后 ， 但大部分情況下是以 ” 計(jì)算機(jī)配置 ” 為先 。 如果將多個 GPO連接到同一個 OU ， 那么所有的 GPO將進(jìn)行累加 ， 但如果他們出現(xiàn)沖突 ， 則以前面的 GPO配置為優(yōu)先 。 注： “ 本地計(jì)算機(jī)的策略 ” 優(yōu)先級別最低 。 ： 阻止策略繼承： 通過選擇子容器的 “ 阻止策略繼承 （ Block Inheritance） ” 選項(xiàng)來設(shè)置不繼承父容器傳來的 GPO配置 。 強(qiáng)制策略繼承：可以在父容器內(nèi)通過 GPO”禁止代替 ” 選項(xiàng)強(qiáng)制子容器必須繼承 （ 不可覆蓋 ） 此 GPO內(nèi)的設(shè)定 ， 且不論是否設(shè)置了 “ 阻止策略繼承 ” 強(qiáng)制策略繼承：可以在父容器內(nèi)通過 GPO”禁止代替”選項(xiàng)強(qiáng)制子容器必須繼承（不可覆蓋）此GPO內(nèi)的設(shè)定，且不論是否設(shè)置了“阻止策略繼承” ： 管理模板策略： 當(dāng)客戶端的計(jì)算機(jī)在處理 “ 管理模板策略 ” 時 ， 會將這些策略存儲到用戶計(jì)算機(jī)的 “ 登錄 ” 內(nèi) ， 但不會原有的值覆蓋 ，系統(tǒng)將同時運(yùn)行 “ 管理模板策略 ” 和本地計(jì)算機(jī)默認(rèn)的登錄值 ， 但出先沖突時 ， 會以 “ 管理模板策略 ” 為主 。 如果用戶的計(jì)算機(jī)脫離 GPO約束時 （ 如 GPO被刪除 ） ， 用戶將恢復(fù)原來的默認(rèn)設(shè)置 。 用戶策略 ： 對他們一一設(shè)定 … 用戶權(quán)限分配策略： 安全選項(xiàng)策略： 5. 組策略的委派管理： 我們將 GPO的鏈接 、 添加與編輯等管理工作 ， 分派給不同的用戶負(fù)責(zé) ， 以分散 GPO的管理負(fù)擔(dān) 。 鏈接 GPO到站點(diǎn) 、 域或 OU的委派： 系統(tǒng)默認(rèn) Domain Admins或 Enterprise Admins組內(nèi)的用戶可以將 GPO鏈接到站點(diǎn) 、 域或 OU， 其他沒有 ， 我們可以委派給他們 。 六 作業(yè) 練習(xí)配置本地安全策略 練習(xí)配置域安全策略 配置文件夾重定向
公司管理相關(guān)推薦
鄂ICP備17016276號-1