windows2008_域管理3-组策略应用

1、组策略应用组策略应用课程回顾课程回顾域、树、林之间是什么关系？域、树、林之间是什么关系？如何将一台计算机安装成域控制器？如何将一台计算机安装成域控制器？本地域组的特点是什么？本地域组的特点是什么？全局组的特点是什么？全局组的特点是什么？如何实现如何实现OU的委派功能？的委派功能？技能展示技能展示理解组策略的作用理解组策略的作用理解组策略的应用顺序理解组策略的应用顺序会配置组策略的继承会配置组策略的继承会配置组策略的强制生效会配置组策略的强制生效会配置组策略实现软件分发会配置组策略实现软件分发 本章结构本章结构组策略的概念组策略的概念软件分发软件分发组策略的作用组策略的作用分发软件分发软件修复软

2、件修复软件组策略结构组策略结构删除软件删除软件计算机计算机/用户配置用户配置组策略组策略组策略应用规则组策略应用规则继承与阻止继承继承与阻止继承累加累加应用顺序应用顺序强制生效强制生效筛选筛选升级软件升级软件组策略简单应用组策略简单应用组策略的作用组策略的作用2-1方便管理方便管理AD中用户和计算机的工作环境中用户和计算机的工作环境用户桌面环境用户桌面环境计算机启动计算机启动/关机与用户登录关机与用户登录/注销时所执行的脚本文件注销时所执行的脚本文件软件分发软件分发安全设置安全设置组策略的作用组策略的作用2-2通过组策略可以通过组策略可以对域设置组策略影响整个域的工作环境，对对域设置组策略影响

3、整个域的工作环境，对OU设置组设置组策略影响本策略影响本OU下的工作环境下的工作环境降低布置用户和计算机环境的总费用降低布置用户和计算机环境的总费用p只须设置一次，相应的用户或计算机即可全部使用规定的设置只须设置一次，相应的用户或计算机即可全部使用规定的设置p减少用户不正确配置环境的可能性减少用户不正确配置环境的可能性推行公司使用计算机的规范推行公司使用计算机的规范p桌面环境规范桌面环境规范p安全策略安全策略组策略适用的操作系统组策略适用的操作系统组策略的结构组策略的结构3-1组策略的具体设置数据保存在组策略的具体设置数据保存在GPO中中 默认默认GPO默认域策略默认域策略 默认域控制器策略默

4、认域控制器策略 GPO所链接的对象所链接的对象 SDOUGPO控制控制用户和计算机用户和计算机组策略组策略GPOSDOU计算机计算机用户用户组策略的结构组策略的结构3-2站点的概念站点的概念 活动目录中的站点是从物理上抽象的概念活动目录中的站点是从物理上抽象的概念 由一个或几个通过高速链路连接在一起的由一个或几个通过高速链路连接在一起的IP子网组成子网组成站点和域的关系站点和域的关系一个站点中可以有多个域一个站点中可以有多个域 一个域中可以有多个站点一个域中可以有多个站点站点的主要作用站点的主要作用 优化复制优化复制使用户能够使用可靠、高速的连接登录到域控制器上使用户能够使用可靠、高速的连接登

5、录到域控制器上 组策略的结构组策略的结构3-3GPC（组策略容器）与（组策略容器）与GPT（组策略模板）（组策略模板） GPC：GPC是包含是包含GPO属性和版本信息的活动目录对属性和版本信息的活动目录对象象 GPT：GPT在域控制器的共享系统卷（在域控制器的共享系统卷（SYSVOL）中，）中，是一种文件夹层次结构是一种文件夹层次结构计算机配置与用户配置计算机配置与用户配置2-1计算机配置计算机配置策略策略p软件设置软件设置pWindows设置设置p管理模板管理模板首选项首选项pWindows设置设置p控制面板设置控制面板设置计算机配置与用户配置计算机配置与用户配置2-2用户配置用户配置策略策

6、略p软件设置软件设置pWindows设置设置p管理模板管理模板首选项首选项pWindows设置设置p控制面板设置控制面板设置需求：需求：公司的网络采用域结构进行管理，销售部员工的用户公司的网络采用域结构进行管理，销售部员工的用户账户都位于销售部账户都位于销售部_OU中，现要求销售部的员工禁止中，现要求销售部的员工禁止使用控制面板使用控制面板实现思路：实现思路：创建并链接组策略创建并链接组策略配置组策略配置组策略p用户配置用户配置策略策略管理模板管理模板控制面板控制面板禁止访问禁止访问“控制面板控制面板”小结小结请思考：请思考：组策略能够链接在哪些对象上？组策略能够链接在哪些对象上？请举一个组策

7、略应用的实例。请举一个组策略应用的实例。组策略的应用规则组策略的应用规则继承与阻止继承继承与阻止继承 累加累加 应用顺序应用顺序 强制生效强制生效 筛选筛选继承与阻止继承继承与阻止继承在默认情况下，下层容器会继承来自上层容器的在默认情况下，下层容器会继承来自上层容器的GPO子容器可以阻止继承上级的组策略子容器可以阻止继承上级的组策略右击容器右击容器阻止继承阻止继承继承继承test的的组策略组策略继承域的组策略继承域的组策略累加累加容器的多个组策略设置如果不冲突，则最终有效策略是容器的多个组策略设置如果不冲突，则最终有效策略是所有组策略设置的总和所有组策略设置的总和容器的多个组策略设置如果冲突，

8、则后应用的组策略覆容器的多个组策略设置如果冲突，则后应用的组策略覆盖先应用的组策略盖先应用的组策略组策略设置组策略设置是否冲突是否冲突OU的有效设置的有效设置域：域：IE主页设置为主页设置为http:/www.ABCOU：已启用：已启用“阻止更改墙纸阻止更改墙纸”否否IE主页设置为主页设置为http:/www.ABC阻止更改墙纸阻止更改墙纸域：已启用域：已启用“阻止更改墙纸阻止更改墙纸”OU：已禁用：已禁用“阻止更改墙纸阻止更改墙纸”是是可以更改墙纸可以更改墙纸应用顺序应用顺序组策略按以下顺序被应用：组策略按以下顺序被应用： LSDOU首先应用本地组策略对象首先应用本地组策略对象如果有站点组策

9、略对象，则应用之如果有站点组策略对象，则应用之然后应用域组策略对象然后应用域组策略对象如果计算机或用户属于某个如果计算机或用户属于某个OU，则应用，则应用OU上的组策上的组策略对象略对象如果计算机或用户属于某个如果计算机或用户属于某个OU的子的子OU，则应用子，则应用子OU上的组策略对象上的组策略对象如果同一个容器下链接了多个组策略对象，则按照策如果同一个容器下链接了多个组策略对象，则按照策略优先级从大到小逐个应用略优先级从大到小逐个应用强制生效强制生效强制生效是上级容器强制下级容器执行其强制生效是上级容器强制下级容器执行其GPO设设置置强制的强制的小结小结请思考：请思考：如果如果OU上的组策

10、略设置与域上的组策略设置冲突，上的组策略设置与域上的组策略设置冲突，OU的有效策略是什么？的有效策略是什么？如果如果OU上的组策略设置与域上的组策略设置不冲突，上的组策略设置与域上的组策略设置不冲突，OU的有效策略是什么？的有效策略是什么？组策略的应用顺序是什么？组策略的应用顺序是什么？利用组策略实现软件分发利用组策略实现软件分发分发软件分发软件 修复软件修复软件删除软件删除软件 升级软件升级软件 分发软件分发软件分发软件的步骤分发软件的步骤 获取获取Windows安装程序包文件；该软件包包含一安装程序包文件；该软件包包含一个个.msi文件以及必要的相关安装文件文件以及必要的相关安装文件将软件

11、安装文件放到一个软件分发点将软件安装文件放到一个软件分发点创建或修改创建或修改GPO分配与发布的区别分配与发布的区别分配：分配到用户或计算机分配：分配到用户或计算机发布：发布给用户发布：发布给用户分配比发布更具强制性分配比发布更具强制性修复软件修复软件用户的软件发生文件丢失或损坏时，自动重新复制用户的软件发生文件丢失或损坏时，自动重新复制正确的文件来修复正确的文件来修复如果原来软件分发点上的安装文件发生丢失或损坏如果原来软件分发点上的安装文件发生丢失或损坏在服务器上修复该软件的源文件在服务器上修复该软件的源文件重新部署一次重新部署一次删除软件删除软件不再需要分发的软件，可以在不再需要分发的软件

12、，可以在GPO中删除软件中删除软件设置设置 下一次用户和计算机登录或启动时，软件会被强制删下一次用户和计算机登录或启动时，软件会被强制删除除用户和计算机仍可继续执行使用软件，但不允许重新用户和计算机仍可继续执行使用软件，但不允许重新安装安装 升级软件升级软件强制升级强制升级强制用户将当前软件升强制用户将当前软件升级到新的版本级到新的版本可选升级可选升级允许用户同时使用一个允许用户同时使用一个应用程序的两个版本应用程序的两个版本 实验案例实验案例1：组策略简单应用：组策略简单应用需求描述：需求描述：公司搭建了公司搭建了Windows 2008域域，域中有多个账，域中有多个账户户ms1、ms2和计

13、算机账户和计算机账户C1，如何使域中所有，如何使域中所有用户使用统一的桌面背景？用户使用统一的桌面背景？ 实验案例实验案例1：组策略简单应用：组策略简单应用实现思路：实现思路：利用组策略统一桌面背景利用组策略统一桌面背景准备桌面背景图片准备桌面背景图片规划桌面背景图片的保存位置并共享规划桌面背景图片的保存位置并共享注意共享权限与注意共享权限与NTFS权限权限实验案例实验案例1：组策略简单应用：组策略简单应用学员练习：学员练习：在在DC上共享文件夹并设置共享权限与上共享文件夹并设置共享权限与NTFS权限权限将背景图片保存至共享文件夹将背景图片保存至共享文件夹在在DC上创建并链接组策略上创建并链接

14、组策略配置组策略配置组策略刷新组策略刷新组策略验证组策略的应用结果验证组策略的应用结果 实验案例实验案例2：组策略的应用顺序：组策略的应用顺序需求描述：需求描述：公司搭建了公司搭建了Windows 2008域域，域中有组织单，域中有组织单位位Sales_OU，该组织单位中有多个账户和计算机账户，该组织单位中有多个账户和计算机账户，所有的策略为默认状态，现在需要：所有的策略为默认状态，现在需要：p所有计算机在关闭时会显示所有计算机在关闭时会显示“关闭事件跟踪程序关闭事件跟踪程序”p所有经典开始菜单的用户不显示所有经典开始菜单的用户不显示“注销注销”p所有所有Sales_OU中使用经典开始菜单的用

15、户显示中使用经典开始菜单的用户显示“注销注销”实验案例实验案例2：组策略的应用顺序：组策略的应用顺序实现思路：实现思路：在域的组策略上设置在域的组策略上设置“关闭事件跟踪程序关闭事件跟踪程序”在域组策略和在域组策略和OU组策略上对同一策略做不同设置组策略上对同一策略做不同设置验证效果验证效果学员练习：学员练习：分别设置组策略分别设置组策略验证组策略的继承与生效顺序验证组策略的继承与生效顺序实验案例实验案例3：实现软件分发和升级：实现软件分发和升级需求描述：需求描述：公司搭建了公司搭建了Windows 2008域域ABC.com，域中有多个，域中有多个用户账户用户账户ms1、ms2和计算机账户和计算机账户C1，现要将，现要将ocs分发给所有域用户分发给所有域用户 实验案例实验案例3：实现软件分发和升级：实现软件分发和升级实现思路：实现思路：利用组策略实现软件的分发与升级利用组策略实现软件的分发与升级准备软件的准备软件的.msi安装包安装包规划安装包的保存位置并共享规划安装包的保存位置并共享注意共享权限