組策略磁盤管理與網(wǎng)絡(luò)測(cè)試-展示頁
2025-01-18 07:23本頁面
【正文】 設(shè)置。 安全模板 Windows 2022為在網(wǎng)絡(luò)環(huán)境設(shè)置中的使用提供了一套安全模板。至于安全策略范圍，賬戶策略和公鑰策略都具有域范圍。例如賬戶策略一律應(yīng)用于域內(nèi)的所有用戶賬戶。 組策略的安全設(shè)置 位于組策略對(duì)象“安全設(shè)置”節(jié)點(diǎn)的容器包括：賬戶策略、本地策略、事件日志、受限組、系統(tǒng)服務(wù)、注冊(cè)表、文件系統(tǒng)、公鑰策略、 Active Directory中的網(wǎng)際協(xié)議安全策略等。 總之，組策略可由父站點(diǎn)傳遞到子站點(diǎn)和局域網(wǎng)。它加強(qiáng)了一致性并易于管理。指派給一個(gè)文件夾的組策略可能不止一個(gè)。使用 Active Directory站點(diǎn)和服務(wù)管理單元還可將組策略應(yīng)用到站點(diǎn)。 組策略工作原理 組策略與 Active Directory用戶中的域和文件夾以及 MMC管理單元相關(guān)聯(lián)。一個(gè)組策略對(duì)象可以應(yīng)用到局域網(wǎng)內(nèi)的所有計(jì)算機(jī)。 使用組策略，我們可以對(duì)用戶工作環(huán)境狀態(tài)只定義一次，然后靠系統(tǒng)實(shí)施管理員定義的策略，對(duì)用戶和計(jì)算機(jī)進(jìn)行管理。如果二者的設(shè)置發(fā)生沖突，非本地組策略對(duì)象的設(shè)置能覆蓋本地組策略對(duì)象的設(shè)置。 本地組策略對(duì)象存儲(chǔ)在各個(gè)本地計(jì)算機(jī)上。 本地與非本地組策略 存儲(chǔ)在域控制器中的非本地組策略對(duì)象只能在 Active Directory環(huán)境下使用。 “組策略”配置包含在一個(gè)“組策略對(duì)象” (GPO, group policy object) 中，該對(duì)象又與選定的 Active Directory服務(wù)容器如站點(diǎn)、域或組織單位 (OU) 等相關(guān)聯(lián)。第一講 Windows 2022局域網(wǎng)的組策略管理 在 Windows 2022操作系統(tǒng)中，我們可以使用“組策略”為用戶和計(jì)算機(jī)組定義用戶和計(jì)算機(jī)的配置。通過使用“組策略”， Microsoft管理控制臺(tái)（ MMC）可以為特定用戶和計(jì)算機(jī)組創(chuàng)建個(gè)性化的配置。 組策略對(duì)象包括兩種對(duì)象 ──非本地和本地的組策略對(duì)象。它們適用于組策略對(duì)象所關(guān)聯(lián)的站點(diǎn)、域或組織單位中的用戶和計(jì)算機(jī)。一臺(tái)計(jì)算機(jī)上只存儲(chǔ)一個(gè)本地組策略對(duì)象，而且它有一個(gè)在非本地組策略對(duì)象中可用的設(shè)置子集。如果不沖突，則都可以應(yīng)用。 一、組策略安全概述 組策略包括應(yīng)用于域或計(jì)算機(jī)組的大量安全權(quán)限配置文件。單個(gè)計(jì)算機(jī)啟動(dòng)時(shí)，組策略得以應(yīng)用，如果作出改動(dòng)時(shí)沒有重新啟動(dòng)計(jì)算機(jī)，組策略會(huì)得到定期刷新。組策略授予的權(quán)限應(yīng)用到存儲(chǔ)于該文件夾中的計(jì)算機(jī)上。子文件夾從父文件夾繼承組策略，子文件夾也可能依次有自己的組策略對(duì)象。 組策略是安全組的補(bǔ)充，可以將單一安全配置文件應(yīng)用到多臺(tái)計(jì)算機(jī)上。組策略對(duì)象包含實(shí)現(xiàn)多種類型安全策略的權(quán)限和參數(shù)。如果將一個(gè)特定組策略指派給高級(jí)的父站點(diǎn)，這個(gè)組策略會(huì)應(yīng)用到父等級(jí)以下所有站點(diǎn)，包括每個(gè)容器中的用戶和計(jì)算機(jī)對(duì)象。有些策略只應(yīng)用于域的范圍，也就是說，策略設(shè)置是在域范圍內(nèi)進(jìn)行的。不能為同一域內(nèi)的不同部門定義不同賬戶策略。所有其它策略范圍都可在部門等級(jí)設(shè)定?！鞍踩０濉笔?Windows 2022域控制器、服務(wù)器或客戶計(jì)算機(jī)上適合某一特定安全等級(jí)的安全設(shè)置配置文件。可以把安全配置文件導(dǎo)入組策略對(duì)象并把它應(yīng)用到一個(gè)等級(jí)的計(jì)算機(jī)上。 二、實(shí)施組策略安全管
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1