活動(dòng)目錄組策略1-展示頁
2025-01-19 20:45本頁面
【正文】 圖82 更改組策略 測(cè)試“在本地登錄”策略是否正常 策略設(shè)置好后 ， 并 不是立即生效 ， 因?yàn)獒槍?duì)域所設(shè)置的策略 ， 此域內(nèi)的計(jì)算機(jī) （ 包括域控制器 ） 往往并不會(huì)立即讀取到此策略 。 組策略和 AD GPO是一種與域 、 地址或組織單元相聯(lián)系的 物理策略 ，GPO包括文件和 AD對(duì)象 ， 要充分發(fā)揮 GPO的功能 ， 需要有 AD域架構(gòu)的 支持 ， 利用 AD可以定義一個(gè)集中的策略 ，所有的 Windows Server 2023服務(wù)器和工作站都可以采用它 。 組策略的特性 組策略的繼承 一 、 阻止組策略繼承 在子容器組策略內(nèi) ， 可以通過 “ 阻止策略繼承 ” 復(fù)選框來設(shè)置 不要繼承 由父容器傳遞的組策略設(shè)置 ， 也就是直接以子容器的組策略為其設(shè)置 。 特別要指出的是 ， 組策略 不影響 安全組 。 （ 4） 如果父容器設(shè)置了組策略 ， 但是子容器內(nèi)的組策略并未設(shè)置 ， 則子容器會(huì) 繼承 父容器的組策略 。 （ 2） 如果另外在子容器內(nèi)建立了組策略 ， 在默認(rèn)情況下子容器的組策略則要 取代 父容器的組策略 。 組策略的應(yīng)用順序與規(guī)則 如果在本地計(jì)算機(jī) 、 站點(diǎn) 、 域和組織單位內(nèi)分別設(shè)置了組策略 ， 則這些組策略的應(yīng)用順序?yàn)椋? 1. 本地組策略 （ 即本地安全策略 ， 存儲(chǔ)在本地計(jì)算機(jī)內(nèi) ） ； 2. 站點(diǎn)的組策略； 3. 域的組策略； 4. 組織單位的組策略 （ 后 3項(xiàng)的數(shù)據(jù)存儲(chǔ)在活動(dòng)目錄內(nèi) ） 。 本地組策略 : 它是針對(duì)每一臺(tái) Windows 2023 Serve所進(jìn)行的設(shè)置 。 用戶配置：當(dāng)用戶登錄時(shí) ， 就會(huì)根據(jù) “ 用戶配置 ” 的內(nèi)容來設(shè)置用戶的工作環(huán)境 。 組策略簡(jiǎn)介 計(jì)算機(jī)配置：當(dāng)計(jì)算機(jī)啟動(dòng)時(shí) ， 就會(huì)根據(jù)“ 計(jì)算機(jī)配置 ” 的內(nèi)容來設(shè)置計(jì)算機(jī)的環(huán)境 。 組策略可以針對(duì)站點(diǎn) 、 域和組織單位設(shè)置 。組策略 主要內(nèi)容 組策略概述 組策略對(duì)象 管理模板策略的設(shè)置 賬戶策略的設(shè)置 本地策略的設(shè)置 登錄 /注銷 、 啟動(dòng) /關(guān)閉腳本 部署應(yīng)用程序 組 策 略 概 述 組策略就是 修改注冊(cè)表 中的配置 。 組策略使用自己更完善的管理組織方法 ， 可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置 ， 遠(yuǎn)比手工修改注冊(cè)表方便 、 靈活 ， 功能也更加強(qiáng)大 。這些組策略的數(shù)據(jù) 存儲(chǔ)在活動(dòng)目錄 內(nèi) （ 域控制器“ %systemroot%\SYSVOL\sysvol\域名 \Policies”目錄下 ） 。 針對(duì)站點(diǎn) 、 域或組織單位設(shè)置組策略 ， 則此組策略會(huì)被應(yīng)用到站點(diǎn) 、 域或組織單位內(nèi)的所有計(jì)算機(jī) 。 針對(duì)站點(diǎn) 、域或組織單位設(shè)置組策略 ， 則此組策略會(huì)被應(yīng)用到站點(diǎn) 、 域或組織單位內(nèi)的所有用戶 。 本地組策略數(shù)據(jù)存儲(chǔ)在本地計(jì)算機(jī)的“ %systemroot%\system32\GroupPolicy” 目錄內(nèi) ， 只針對(duì)本地計(jì)算機(jī)和本地用戶 。 具體的應(yīng)用規(guī)則說明如下 : （ 1） 如果在父容器內(nèi)建立了一個(gè)組策略 ， 但是并未在子容器建立組策略 ， 則子容器會(huì) 繼承 在父容器內(nèi)所建立的組策略 。 （ 3） 如果父容器未被設(shè)置組策略 ， 則子容器 不會(huì)繼承 父容器的組策略 。 存在這樣一些機(jī)制：用戶可以 強(qiáng)制 繼承或 阻止 組策略對(duì)象影響用戶組和計(jì)算機(jī)組 ， 這可以通過 “ 禁止替代 ”和 “ 阻止策略繼承 ” 的設(shè)置來實(shí)現(xiàn) 。 但是可以使用安全組來 過濾 組策略 ， 也就是改變它的范圍 。 二 、 強(qiáng)迫繼承策略 在父容器的組策略內(nèi) ， 可以通過 “ 禁止替代 ”復(fù)選框來 強(qiáng)迫 子容器必須 繼承 由父容器傳送的組策略設(shè)置 ， 而 不管 子容器的組策略內(nèi)是否設(shè)置了“ 阻止策略繼承 ” ， 即 “ 強(qiáng)迫繼承 ” 策略的優(yōu)先級(jí)要 高 于 “ 阻止策略的繼承 ” 。 訪問本地 GPO的方法 : 1. MSDOS命令窗口： 2. MMC控制臺(tái)中選擇 GPO插件 組策略對(duì)象 一 、 根據(jù)不同的計(jì)算機(jī) ， 設(shè)置不同的組策略 1． 域控制器 開始 → 程序 → 管理工具 → 域控制器安全策略 2． 成員服務(wù)器 、 獨(dú)立服務(wù)器 控制面
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1