組策略在企業(yè)中的應(yīng)用(管理軟件部署和審核)畢業(yè)設(shè)計(參考版)
2025-01-20 01:28本頁面
【正文】 參考文獻[1] 微軟公司. Windows Server 2008 活動目錄服務(wù)的實現(xiàn)與管理. 第1版. 北京：人民郵電出版社，2011. 1439 [2] 鞠光明. Windows服務(wù)器維護與管理教程與實訓(xùn). 第2版. 北京：北京大學出版社，2010. 166225 [3] . 第1版. 北京：科學出版社， 613633 [4] . 第1版. 北京：人民郵電出版社， 283375 18畢業(yè)設(shè)計（論文）成績評定表一、指導(dǎo)教師評分表（總分為70分）序 號考 核 項 目滿 分評 分1工作態(tài)度與紀律102調(diào)研論證103外文翻譯54設(shè)計（論文）報告文字質(zhì)量105技術(shù)水平與實際能力156基礎(chǔ)理論、專業(yè)知識與成果價值157思想與方法創(chuàng)新5合計70指導(dǎo)教師綜合評語： 指導(dǎo)教師簽名： 年 月 日 二、答辯小組評分表（總分為30分）序 號考 核 項 目滿 分評 分1技術(shù)水平與實際能力52基礎(chǔ)理論、專業(yè)知識與成果價值53設(shè)計思想與實驗方法創(chuàng)新54設(shè)計（論文）報告內(nèi)容的講述55回答問題的正確性10合計30答辯小組評價意見（建議等第）： 答辯小組組長教師簽名： 年 月 日三、系答辯委員會審定表1． 審定意見2．審定成績（等第）_____ ___ 系主任簽字： 年 月 日 。這對本課題的盡快完成起到了重要的作用。謝辭感謝鞠光明老師在本課題的開發(fā)中一直給予指導(dǎo)和幫助。Windows組策略的功能非常強大，還有很多需要我們?nèi)グl(fā)掘。有了組策略，管理員的工作更加效率，掌握了組策略技術(shù)，管理員的工作得心應(yīng)手。通過對機房及域中每一臺電腦的控制，禁止員工用電腦做與工作無關(guān)的娛樂項目，提高員工工作效率。圖511 查看事件信息3. 測試對上面的限制軟件策略進行測試，域成員通過域用戶名登錄后，除了常用的Word、Excel、PowerPoint等日常應(yīng)用軟件可以安裝應(yīng)用外，還有另外安裝的一個軟件，看看能不能運行，如果不可以運行，說明組策略應(yīng)用成功了。注銷系統(tǒng)后，用管理員身份登錄，查看一下日志，是不是清楚地記錄了剛才員工的訪問行為,如圖511。打開事件查看器，右擊“安全性”選擇“清空所有事件”后注銷系統(tǒng)。圖59 添加用戶圖510 編輯審核項目(3)這時策略已經(jīng)完成了。(2)單擊“添加”，輸入員工使用的用戶名，因為員工屬于普通用戶組(users)，所以輸入“計算機名\users”，單擊“確定”,如圖59。右擊目標磁盤或文件夾選擇“屬性”，切換至“安全”選項卡，單擊“高級”，切換至“審核”標簽。圖58 查看事件日志2. 組策略文件夾訪問審核現(xiàn)在企業(yè)老板要求監(jiān)控手下人什么時候訪問過或使用了公司電腦中指定的磁盤或文件夾中的資料，比如:服務(wù)器“D:\data”文件夾。通常情況記錄的事件很多，可以對其進行篩選，依次選擇“查看→篩選”，在“篩選器”選項卡下面的時間類型中只勾選“成功審核”和“失敗審核”。圖57 設(shè)置審核對象訪問屬性（2）對文件夾進行審核設(shè)置（3）通過“事件查看器”查看設(shè)置了一則審核策略，還得通過事件查看器來獲取信息。 組策略進行資源訪問審核1. 組策略資源訪問審核配置（1）打開審核策略所有“審核策略”默認是沒有打開的，需要手動開啟。（4）在新建的“限制軟件運行策略”GPO上右擊，在彈出的快捷菜單中選擇“編輯”選項，在打開的組策略編輯器中找到“用戶配置”“管理模板”“系統(tǒng)”下的“只允許運行許可的Windows應(yīng)用程序”，如圖56所示。在“文件哈?！敝刑钊?008所在的路徑，把安全級別設(shè)置成不允許，這樣甲組OU將不能夠使用程序了。在甲組OU單位上編輯組策略，打開“用戶配置”→“Windows設(shè)置”→“安全設(shè)置”→“軟件限制策略”，如圖54所示?，F(xiàn)在企業(yè)老板要求在“財務(wù)部”O(jiān)U中限制該OU下的部分用戶只允許運行Word、Excel、PowerPoint等日常應(yīng)用軟件，而不允許運行等軟件。依次單擊“開始”→“程序”，這時會發(fā)現(xiàn)程序組中已經(jīng)出現(xiàn)了菜單項，單擊組件，則自動進入安裝過程。圖53 已指派軟件名稱4）客戶端軟件安裝。圖51 新建程序包打開文件后，彈出“部署軟件”對話框，選擇“已指派”，如圖52所示。右鍵單擊“軟件安裝”，在快捷菜單中選擇“新建”→“程序包”，如圖51所示。Driectory用戶和計算機”管理單元中，右鍵單擊“”，在快捷菜單中選擇屬性，單擊“組策略”選項卡，單擊“編輯”按鈕，打開組策略編輯窗口。在“Active要發(fā)布或指派計算機程序，必須在發(fā)布服務(wù)器上創(chuàng)建一個分發(fā)點。（2）分發(fā)軟件有些軟件程序直接提供這兩個文件，有些不提供。使用組策略部署軟件分發(fā)的第一步是獲取ZAP或MSI為擴展名的安裝文件包。在服務(wù)器“JHDZ”上，瀏覽到包含“”的文件夾，雙擊“”程序包，單擊“下一步”，單擊“我同意”，接受最終用戶許可協(xié)議 (EULA)，單擊“下一步”，單擊“完成”以完成 GPMC 安裝。它包含一個新的 Microsoft 管理控制臺 (MMC) 管理單元和一組可編程。然后將工作區(qū)的組織部，技術(shù)部，銷售部，財務(wù)部和質(zhì)量監(jiān)督部中的成員計算機都加入到域環(huán)境中。組策略通過在域控制器上設(shè)置應(yīng)用到域成員計算機拓撲，如圖41所示。通過GPO的連接，我們可以將設(shè)置好的組策略應(yīng)用到域活動目錄中的不同級別用戶和計算機，這樣就可以實現(xiàn)對小到一個組織單元的管理，簡單地說，GPO起到了橋梁
教學教案相關(guān)推薦
鄂ICP備17016276號-1