組策略在企業(yè)中的應(yīng)用項目設(shè)計方案(參考版)
2025-05-06 07:32本頁面
【正文】 感謝各位恩師和領(lǐng)導(dǎo)三年來對我的栽培！我會永遠記住您們，辛苦了老師們！感謝常信院每一位教過我的老師，是他們一點一滴的教授，使我積累了足夠的知識，才得以完成本課題的設(shè)計。從論文的選題到結(jié)構(gòu)安排，從內(nèi)容到文字排版，都凝聚了他大量的心血，他為人親切，平易近人，而且他也曾帶過我們構(gòu)建H3C無線局域網(wǎng)的課，所以剛開始知道自己的指導(dǎo)老師是鞠老師的時候很是開心，在畢業(yè)設(shè)計的寫作過程中，我懂得了實踐是多么的重要，剛開始選擇這一課題的時候，我覺得這一課題的范圍不是很廣，憑借學(xué)過的知識，完全可以應(yīng)付得來，但是真正開始著手做時，真的感覺到窘迫，總覺得心里想的無法表達出來，但是鞠光明老師不斷的給我提供了很多有益的設(shè)計思想和輔助材料，還經(jīng)常幫助我解決出現(xiàn)的問題。它也將在企業(yè)的應(yīng)用中展現(xiàn)強大的一面。通過對這個小型公司的深入了解，我了解了網(wǎng)絡(luò)安全對于一個企業(yè)的重要性，從網(wǎng)絡(luò)開始普及之后，企業(yè)實時更新信息，在抓住了時代浪潮的同時，確保網(wǎng)絡(luò)安全也是毋庸置疑，在了解這些之后，我覺得防范于未然是最合理的，所以提高員工網(wǎng)絡(luò)安全意識也是很重要的，除此之外，建立安全管理機構(gòu)、安裝安全軟件、網(wǎng)絡(luò)系統(tǒng)備份和恢復(fù)、加強職業(yè)道德教育。對域中電腦集中發(fā)布、刪除軟件，加強公司電腦整體環(huán)境的管理。結(jié)論通過組策略技術(shù)的應(yīng)用，防止病毒通過移動設(shè)備傳播，來實現(xiàn)企業(yè)網(wǎng)絡(luò)的安全。這時，用戶登錄此系統(tǒng)，訪問一下“D:\data”并執(zhí)行其中一個文件(比如運行了存放在該目錄底下的“”文件)?，F(xiàn)在可以試試是否有效。這時會彈出審核項目選擇窗口，因為要監(jiān)視員工對目標(biāo)的“訪問權(quán)和執(zhí)行權(quán)”，因此要勾選“遍歷文件夾/運行文件”,如圖510，確定所有操作。(1)在“審核策略”中雙擊右側(cè)的“審核對象訪問”，勾選“成功”，確認操作并退出編輯器。開始前首先在“文件夾選項→查看”標(biāo)簽下取消“使用簡單文件共享”。而“事件來源”和“類別”可根據(jù)不同的審查對象和審查內(nèi)容進行篩選，一般情況只需要查看560事件即可,如圖58所示。在“開始→運行”中輸入“”，接著定位到“事件查看器→安全性”，在右側(cè)窗格中記錄了許多“成功審核”、“失敗審核”的安全性事件。依次打開“控制面板→管理工具→本地安全策略”或在“開始→運行”中輸入“”，打開組策略中的“本地安全設(shè)置”編輯器，依次定位到“本地策略→審核策略”，雙擊右側(cè)窗格中的“審核對象訪問”，勾選“成功”或“失敗”，如圖57所示。圖56編輯限制軟件運行策略（5）啟用該配置可實現(xiàn)對指定軟件的安裝限制。圖55 新建哈希規(guī)則（3）在GPMC中的“財務(wù)部”O(jiān)U下新建并鏈接一個新的GPO，取名為“限制軟件運行策略”。圖54 編輯軟件限制策略（2）在“軟件限制策略”上右擊，在快捷菜單中選擇“創(chuàng)建軟件限制策略”，軟件限制策略下多出幾個子項，在“其他規(guī)則”上單擊右鍵，選擇新建一條“哈希規(guī)則”，如圖55所示。具體步驟如下：（1）先把用戶劃分到不同的OU中，例如分為了甲組OU和乙組OU。安裝完畢后就可以正常使用了。指派完成后，以合法域用戶身份從工作區(qū)任一個部門的域成員計算機登錄到域中。圖52 選擇部署方法添加完成后，如圖53所示，關(guān)閉組策略編輯器，單擊“確定”按鈕，完成組策略編輯。這里一定填入網(wǎng)絡(luò)路徑，因為分發(fā)的用戶要能從網(wǎng)絡(luò)路徑訪問到這個文件。3）指派/分發(fā)程序包。Driectory用戶和在“Active2）編輯組策略。把安裝文件所在的文件夾創(chuàng)建為一個共享網(wǎng)絡(luò)文件夾，并對該共享設(shè)置權(quán)限以允許特定的OU（組織單位）才能訪問此分發(fā)程序。1）建立分發(fā)點。MSI安裝文件包是微軟專門為軟件部署而開發(fā)的。 組策略具體實施 組策略管理軟件的部署（1）準備安裝文件運行 Windows Installer (.MSI) 程序包。 安裝GPMC GPMC是組策略管理控制臺，Microsoft 組策略管理控制臺 (GPMC) 是一個用于組策略管理的新工具，它通過改進易管理性和提高效率幫助管理員更經(jīng)濟有效地管理企業(yè)。圖41 組策略應(yīng)用拓撲圖第5章 組策略在企業(yè)中的應(yīng)用實施 創(chuàng)建域服務(wù)器創(chuàng)建AD，將一臺網(wǎng)內(nèi)的服務(wù)器（windows server 2008系統(tǒng)）提升為域控制器，并創(chuàng)建域用戶。還可以將GPO策略設(shè)置應(yīng)用于Active Directory容器中的具體用戶和計算機。組策略是AD域環(huán)境中最有吸引力的基礎(chǔ)架構(gòu)應(yīng)用之一。這樣我就能有效的保護企業(yè)的一些商業(yè)機密和計劃目標(biāo)不被外泄等等。它
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1