组策略与安全配置课件

1、组策略与安全配置1 第8章 组策略与安全配置 本章要点本章要点 组策略与安全配置2 8.1 8.1 组策略概述组策略概述 8.2 8.2 组策略的基本配置与实例组策略的基本配置与实例 8.3 8.3 使用组策略配置用户环境使用组策略配置用户环境 8.4 8.4 使用组策略部署软件使用组策略部署软件 综合实训综合实训7 7：Windows Server 2003Windows Server 2003服务器服务器 安全配置安全配置本地安全策略本地安全策略 8.5 8.5 安全配置和分析安全配置和分析 8.6 8.6 安全配置向导安全配置向导 8.7 Windows Server 20038.7 W

2、indows Server 2003防火墙防火墙 8.8 IP8.8 IP安全设置安全设置 8.9 8.9 证书服务证书服务 综合实训综合实训8: 8: 安全配置安全配置 组策略与安全配置3 组策略与安全配置4 2. 2.启动组策略的方法启动组策略的方法 图8-1 本地组策略窗口图8-2 MMC中的组策略管理单元 组策略与安全配置5 3. 3.组策略界面组策略界面 4. 4.组策略对象组策略对象 5. 5.组策略的应用时机组策略的应用时机 6. 6.组策略的处理顺序组策略的处理顺序 组策略与安全配置6 8.2.18.2.1组策略的基本配置组策略的基本配置 组策略与安全配置7 1 1让让Wind

3、owsWindows的上网速率提升的上网速率提升20%20% 8.2.2 8.2.2 组策略实例组策略实例1 1：计算机配置：计算机配置 组策略与安全配置8 8.2.2 8.2.2 组策略实例组策略实例1 1：计算机配置：计算机配置 组策略与安全配置9 8.2.2 8.2.2 组策略实例组策略实例1 1：计算机配置：计算机配置 组策略与安全配置10 ： 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置 组策略与安全配置11 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置 组策略与安全配置12 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配

4、置 组策略与安全配置13 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置 组策略与安全配置14 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置 组策略与安全配置15 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置 组策略与安全配置16 在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【Windows Windows 组件】组件】| |【WindowsWindows资源管理器】项，启用【关闭缩略图的缓存】策略即可。资源管理器】项，启用【关闭缩略图的缓存】策略即可。 在【组策

5、略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【Windows Windows 组件】组件】| |【WindowsWindows资源管理器】项，启用【隐藏资源管理器】项，启用【隐藏“我的电脑我的电脑”中的这些指中的这些指 定的驱动器】策略，并在列表框中选择一个驱动器或几个驱动器。定的驱动器】策略，并在列表框中选择一个驱动器或几个驱动器。 在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【Windows Windows 组件】组件】| |【WindowsWindows资源管理

6、器】项，启用【防止从资源管理器】项，启用【防止从“我的电脑我的电脑”访问驱动访问驱动 器】策略，并在列表框中选择一个驱动器或几个驱动器。器】策略，并在列表框中选择一个驱动器或几个驱动器。 在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【系统】【系统】 项，启用【阻止访问命令提示符】策略，并选择【也停用命令提示符脚本项，启用【阻止访问命令提示符】策略，并选择【也停用命令提示符脚本 处理】项。处理】项。 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置 组策略与安全配置17 8.2.38.2.3组策略实例组策略实例

7、2 2：用户配置：用户配置 组策略与安全配置18 8.3.18.3.1管理模板策略管理模板策略 组策略与安全配置19 8.3.28.3.2帐户策略帐户策略 组策略与安全配置20 8.3.28.3.2帐户策略帐户策略 组策略与安全配置21 8.3.3 8.3.3 用户权限指派用户权限指派 组策略与安全配置22 8.3.3 8.3.3 用户权限指派用户权限指派 组策略与安全配置23 8.3.3 8.3.3 用户权限指派用户权限指派 组策略与安全配置24 8.3.48.3.4安全选项安全选项 组策略与安全配置25 8.3.58.3.5启动启动/ /关机、登录关机、登录/ /注销脚本注销脚本 组策略与

8、安全配置26 8.3.68.3.6文件夹重定向文件夹重定向 组策略与安全配置27 组策略与安全配置28 组策略与安全配置29 组策略与安全配置30 组策略与安全配置31 步骤（步骤（5 5）安全策略自动更新命令：）安全策略自动更新命令：GPUpdate/force (GPUpdate/force (应用组策应用组策 略自动生效不需重新启动略自动生效不需重新启动) ) 组策略与安全配置32 组策略与安全配置33 8.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具 组策略与安全配置34 8.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具 兼容模板兼容模板

9、 (compatws.inf) 安全设置模板安全设置模板 高级安全模板高级安全模板 域控制器默认安全设置模板域控制器默认安全设置模板(securedc.inf) 工作站默认安全设置模板工作站默认安全设置模板(securews.inf) 默认安全设置模板默认安全设置模板(Setup security.inf) 系统根目录安全模板系统根目录安全模板(Rootsec.inf) 无终端服务器用户无终端服务器用户SID模板模板(Notssid.inf) 组策略与安全配置35 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 组策略与安全配置36 8.5. 28.5. 2使用安全配置和

10、分析工具使用安全配置和分析工具 组策略与安全配置37 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 组策略与安全配置38 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 组策略与安全配置39 8.6.18.6.1安装与启动【安全配置向导】安装与启动【安全配置向导】 组策略与安全配置40 8.6.2 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略” 组策略与安全配置41 8.6.2 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略” 组策略与安全配置42 8.6.2 8.6.2 利用【安全

11、配置向导】配置利用【安全配置向导】配置“安全策略安全策略” 组策略与安全配置43 3.配置网络安全配置网络安全 4.注册表设置注册表设置 5.启用【审核策略】启用【审核策略】 6.增强增强IIS安全安全 8.6.2 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略” 组策略与安全配置44 8.7.1 8.7.1 启用启用WindowsWindows防火墙防火墙 组策略与安全配置45 8.7.2 8.7.2 防火墙服务设置防火墙服务设置 组策略与安全配置46 8.7.2 8.7.2 防火墙服务设置防火墙服务设置 组策略与安全配置47 8.8.1 IP8.8.1 IP

12、安全安全 组策略与安全配置48 8.8.1 IP8.8.1 IP安全安全 组策略与安全配置49 8.8.1 IP8.8.1 IP安全安全 组策略与安全配置50 8.8.1 IP8.8.1 IP安全安全 组策略与安全配置51 8.8.1 IP8.8.1 IP安全安全 组策略与安全配置52 操作案例操作案例 组策略与安全配置53 8.9.18.9.1证书服务的基本概念证书服务的基本概念 组策略与安全配置54 8.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务 组策略与安全配置55 8.9.28.9.2安装与配置安装与

13、配置Windows Server 2003Windows Server 2003证书服务证书服务 组策略与安全配置56 8.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务 组策略与安全配置57 8.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务 组策略与安全配置58 8.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书 组策略与安全配置59 8.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书 组策略与安全配置60 8.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书 组策略与安全配置61 8.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书 组策