某地區(qū)活動(dòng)擴(kuò)展及戰(zhàn)略管理知識(shí)分析-文庫(kù)吧資料
2025-01-30 10:24本頁面
【正文】 理所有可用的組策略設(shè)置 組策略和慢速網(wǎng)絡(luò)連接 ?組策略能夠接受慢速連接 ?組策略使用一種運(yùn)算法則來確定連接是否為慢速 ?組策略給客戶端擴(kuò)展設(shè)定標(biāo)志指出是慢速連接 解決組策略間的沖突 ?除非組策略設(shè)置沖突，否則所有的組策略設(shè)置都將被執(zhí)行 ?如果發(fā)生沖突，默認(rèn)的是執(zhí)行最新的設(shè)置 ?來自父容器的 GPO設(shè)置和來自子容器的 GPO設(shè)置沖突時(shí)，子容器的設(shè)置后執(zhí)行并發(fā)揮作用 ?當(dāng)連接到同一容器上的不同的 GPO 的設(shè)置發(fā)生沖突時(shí)，在容器屬性對(duì)話框中 GPO列表中最高位置的GPO 的設(shè)置后執(zhí)行并發(fā)揮作用 ?當(dāng)用戶設(shè)置和計(jì)算機(jī)設(shè)置發(fā)生沖突時(shí)，忽略用戶設(shè)置而執(zhí)行計(jì)算機(jī)設(shè)置 課堂討論：如何執(zhí)行組策略設(shè)置 ?GPO1 確?！?Favorites”出現(xiàn)在“ start”菜單中的組策略設(shè)置 ?GPO2 and GPO3 要求輸入一個(gè)至少含有 11個(gè)字符的密碼的組策略設(shè)置和從開始菜單中移去windows更新圖標(biāo)的組策略設(shè)置 ?GPO4 從開始菜單中移去“ Favorites”圖標(biāo)并添加 “ Windows Update” 圖標(biāo) 在 OU中用戶對(duì)象的最終組策略設(shè)置是什么 ? OU Site Domain GPO1 GPO2 GPO3 GPO4 課堂討論：如何執(zhí)行組策略設(shè)置 在 OU中用戶對(duì)象的最終組策略設(shè)置是什么 ? ? 用戶密碼至少 11 個(gè)子符長(zhǎng) ? Windows更新圖標(biāo)在“ start”菜單中出現(xiàn) ? “ Favorites”不出現(xiàn)在“ start”菜單中 OU Site Domain GPO1 GPO2 GPO3 GPO4 修改組策略的應(yīng)用選項(xiàng) ?允許阻止繼承 ?允許不重寫 ?篩選組策略設(shè)置 ?課堂討論：改變組策略的繼承性 組策略的繼承性 ? Windows 2023按照一定的順序應(yīng)用 GPO設(shè)置 ? 子容器繼承父容器的 GPO 設(shè)置 允許阻止繼承 ?阻止繼承 : ?阻止子容器從所有父容器處繼承任一個(gè) GPO ?無法選擇阻止哪個(gè) GPO ?不能阻止不重寫選項(xiàng) 使用 “禁止替代 ”選項(xiàng) ? 禁止替代選項(xiàng)： ?可以優(yōu)先于拒絕繼承和下層的策略沖突而生效 ?應(yīng)當(dāng)在活動(dòng)目錄服務(wù)數(shù)型結(jié)構(gòu)的上層 ?應(yīng)用到它鏈接的范圍內(nèi)的 ?用來強(qiáng)化公司的管理策略 篩選組策略設(shè)置 ?篩選組策略設(shè)置 : ?明確拒絕申請(qǐng)對(duì)組策略的許可 ?忽略一驗(yàn)證過的申請(qǐng)組策略許可 課堂討論： 改變組策略的繼承性 確定網(wǎng)絡(luò)中具備以下條件： ? 在域中的所有計(jì)算上安裝防病毒程序 ? 除了工資部門的用戶外所有域中的計(jì)算機(jī)必須安裝微軟的辦公套件 ? 除了工資部門的管理員的計(jì)算機(jī)外工資部門的所有計(jì)算機(jī)都必須安裝系列商務(wù)說明應(yīng)用程序 如何配置 GPO來滿足上述條件 ? Payroll Sales Training 課堂討論：改變組策略的繼承性 如何配置 GPO來滿足上述條件 ? ?創(chuàng)建一連接到域的安裝防病毒程序的 GPO，將該連接設(shè)置為不重寫 ?創(chuàng)建可連接另一個(gè)域的 GPO來安裝辦公套件 ?在工資部門，允許阻止繼承 ?創(chuàng)建和連接到工資部門的 GPO在客戶機(jī)上來安裝說明應(yīng)用程序 ?修改 GPO的 DACL使得工資管理員使用的計(jì)算機(jī)說明拒絕申請(qǐng)組策略許可 Payroll Sales Training 委派組策略的管理控制 ?允許一用戶管理一站點(diǎn)，域或 OU的組策略連接，通過如下方式 : ?賦予用戶站點(diǎn)，域或 OU的 GPOPtions屬性的讀寫權(quán)限 ?使用委派控制向?qū)? ?允許用戶或小組創(chuàng)建 GPO，通過如下方式 : ? 將用戶或小組添加到組策略創(chuàng)建擁有者小組 ?允許用戶編輯 GPO，通過以下方式 : ?賦予用戶該 GPO的讀寫權(quán)限 ?將用戶標(biāo)注為域管理員，企業(yè)管理員或 GPO 創(chuàng)建擁有者小組 ?通過使用 GPO 屬性對(duì)話
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1