企業(yè)集中管理方法-wenkub.com
2025-01-08 22:41 本頁面
【正文】 中某個當前存在的 GPO ? 目標 : 創(chuàng)建一個新的 GPO ? 新的 GUID ? 在 GPO上使用默認的訪問控制列表 ? 導入 ? 來源 : 文件系統(tǒng)中某 GPO的備份 ? 目標 : Active Directory中一個存在的 GPO ? 清除目標 GPO的當前策略設(shè)定 ? 保留 : ? 目標 GPO的當前訪問控制列表 ? 與該 GPO的關(guān)聯(lián)關(guān)系 ? GPO的 GUID 報告 ? 對 GPO策略設(shè)定以及 RSoP數(shù)據(jù)提供 HTML報告 ? 可打印，保存 (xml, html) 搜索 ? 可基于以下條件搜索 GPOs ? 名稱 ? 明確權(quán)限 ? 有效權(quán)限 ? WMI filter ? GUID ? GPOs中的策略設(shè)定 ? 例如 ? 查找所有： “ Policy Admins” 組可以編輯的并包含“文件夾重定向”設(shè)定的 GPOs 使用 GPMC 解決組策略管理的關(guān)鍵問題 demo 腳本 ? GPMC中的所有操作均可通過腳本實現(xiàn) ? 不能通過腳本對 GPO中的設(shè)定進行操作 ? GPMC中包括了 30多個示范腳本 使用腳本 進行組策略操作 demo 組策略最佳實踐 組策略最佳實踐：規(guī)劃 ? 不要刪除或者修改兩個默認 GPOs ? 使用 GPMC備份“默認域策略”和“默認域控制器策略” ? 每個新的 GPO應先進行測試 ? 每個 GPO中只應用一組相關(guān)設(shè)定 ? 控制通過安全組對組策略進行“過濾” ? 控制可管理組策略的管理員數(shù)量 ? GPO的命名具有描述性 ? 如“工程部門軟件部署策略” 組策略最佳實踐：規(guī)劃 (2) ? 在有 AD的情況下，盡量不使用本地組策略 ? 限制域上的 GPO數(shù)量 ? 盡可能不使用影響組策略默認繼承性的 ? No Override ? Block ? 應用 GPO時，盡可能將 GPO關(guān)聯(lián)到目標對象所在的容器上 (比如 OU) 組策略最佳實踐：管理模板 ? 僅通過組策略對客戶端進行設(shè)定，不使用其他方法修改客戶端注冊表 ? 使用 Windows XP/.NET中提供的最新工具來管理
公司管理相關(guān)推薦
鄂ICP備17016276號-1