组策略的创建和管理

1、学习情境一 Windows Server 2003 操作系统安装与根底管理子情境 组策略的创立和管理本次课标题授课班级授课日期计算机网络技术 2021级授课地点授课时数多媒体教室、实训室年月日第周4组策略的根本概念。知识目标2.熟悉组策略的特点。3.掌握组策略对象的管理。4.掌握组策略应用。1.掌握创立组策略操作能力。2.掌握设置组策略操作能力。教能力目标学目标3.熟练掌握指派、发布应用程序的根本操作。4.熟练掌握利用组策略配置桌面、文件夹重定向、平安设置等根本操作。1.通过创设情景、问题、典型案例激发学生的求知欲；素质目标2.通过小组讨论培养学生自信心和成就感。通过任务教学，培养学生互助合作

2、的团队精神；3.养成良好的职业素养。本工程主要介绍完成组策略的创立与删除，并能正确链接己有的组策略对象，对组策略进行设置，进而完成组策略的应用操作。工程提出工程实现任务: 组策略的创立和管理1任务目标(1)掌握创立组策略操作能力。(2)掌握设置组策略操作能力。(3)熟练掌握指派、发布应用程序的根本操作。2工程所需设备准备假设干计算机，VMware虚拟机, WIN2003 ISO镜像文件。3工程实施步骤1)创立组策略每一计算机上的本地策略都是只能有一个，因此只能编辑本地策略而不能创立本地策略，而域上或组织单元级别上可以有多个组策略，我们可以在一个域上或组织单元上同时应用多个组策略。创立组策略如以

3、下图：2) 链接已有的 GPO3)设置组策略4) 删除 GPO链接5)指派应用程序可以将一个软件通过组策略指派给用户或者计算机，这样当用户登录时，软件会被通告给用户，但是软件并没有真正安装在该计算机，而只是安装了与软件有关的局部信息，当用户运行软件的快捷方式或者双击和该软件的文档时，该软件才会被自动安装。 如以下图：6)发布应用程序和指派软件不同，发布一个软件时计算机并无该软件的快捷方式，用户需要用“控制面板中的“添加或者删除应用程序来安装软件。发布应用程序只用于用户配置，在组策略中发布的程序是否被用户安装，取决于用户。 如以下图：知识点学习情景二 Windows Server 2003操作系

4、统管理根本手段子情境组策略的创立和管理“组策略中的“组和我们在以前介绍的用户组并没有什么直接关系，不要把组策略理解为是针对用户组所配置的策略。组策略是一种在用户或计算机集合上强制使用一些配置的方法，组策定义了用户的桌面环境等多种设置。使用组策略可以给同组的计算机或者用户强加一套统一的标准，包括菜单启动项、软件设置，这样计算机或者用户可以有相同的菜单、相同的快捷方式等等各种配置。1. 组策略对象GPO系统已经有两个内建 GPO，分别是：Default Domain Policy 此策略已被连接到域，因此该策略将影响域内所有计算机和用户。Default Domain Controller Poli

5、cy此策略已被连接到 Domain Controller OU，因此该策略将影响域控制器组织单元内的所有计算机和用户2组策略配置类型应用组策略时存在两种配置选项：计算机配置和用户配置。计算机配置：用于管理控制计算机特定工程的策略。包括桌面外观、平安设置、操作系统下运行、文件部署、应用程序分配和计算机启动和关机脚本运行。这些配置应用到特定的计算机上，当该计算机启动后，自动应用设置的组策略。用户配置：用于管理控制更多用户特定工程的管理策略。包括应用程序配置、桌面配置、应用程序分配和计算机启动和关机脚本运行等。当用户登录到计算机时，就会应用用户配置组策略。3组策略功能类型软件部署：软件部署包括“应用

6、程序分配和“应用程序发行两局部内容。“应用程序分配指把应用软件提供给桌面，当计算机或用户根据组策略安装后就不能修改或删除应用程序；“应用程序发行指将应用软件提供给用户或计算机，允许它们选择安装。软件策略：软件策略是最常用的配置设置。这些选项定义了用户的工作环境。例如，用户的“开始菜单、屏保程序或用户配置文件的设置，包括操作系统组件和注册表设置。文件夹管理：文件夹管理允许组策略系统管理员添加文件、文件夹和快捷方式到用户桌面。例如，可以根据平安组成员的身份把网络应用程序提供给用户。脚本：脚本能够用于在某些时间自动运行批处理文件的进程，如启动和关机、登录和注销、映射网络驱动器、映射网络打印机等。平安

7、：平安策略设置用于定义目录树、域、网络和本地计算机的平安配置。它们能够用于设置账户策略。例如，密码的使用期、网络平安策略和账户锁定策略等。组策略计算机配置的启动时机是：计算机开机时自动启动；如果用户不重新开机，系统会每隔一段时间自动启动；或手工启动。组策略用户配置的启动时间是：用户登录时自动启动；系统即使用户不注销、登录，系统默认每隔 90120钟自动启动；手工启动。组策略的应用顺序如下：1本地组策略2域组策略3域控制器策略4组织单元组策略默认情况下，这些策略不一致时，后应用的策略将覆盖以前的策略。但是，如果这些设置对象不一致，前后的策略都是有效策略。组策略可以继承，也可以阻止策略继承。2.3

8、.3 Windows Server 2003组策略的特点组策略管理控制台GPMC策略结果集Rsop新策略设置跨域林支持用户数据设置和管理的增强组策略通过 Web视图整合到组策略对象编辑器中软件限制策略组策略对象的管理每一计算机上的本地策略都是只能有一个，因此只能编辑本地策略而不能创立本地策略，而域上或组织单元级别上可以有多个组策略，我们可以在一个域上或组织单元上同时应用多个组策略 GPO GPO管理控制未配置：表示该设置不会更改注册表。已启用：表示该配置应用到该 GPO的用户和计算机。已禁用：表示注册表将指示策略不会应用到隶属于该 GPO的用户和计算机。 GPO链接.9组策略的应用可以将一个软

9、件通过组策略指派给用户或者计算机，这样当用户登录时，软件会被通告给用户，但是软件并没有真正安装在该计算机，而只是安装了与软件有关的局部信息，当用户运行软件的快捷方式或者双击和该软件的文档时，该软件才会被自动安装。和指派软件不同，发布一个软件时计算机并无该软件的快捷方式，用户需要用“控制面板中的“添加或者删除应用程序来安装软件。发布应用程序只用于用户配置，在组策略中发布的程序是否被用户安装，取决于用户。2设置最近翻开文档记录不想让人知道自己浏览过哪些网页和翻开过哪些文件。窗口 .于管理要保计算2 本地策略这里的“本地策略和本地平安策略是不一样的，本地平安策略是本地组策略的平安设置这局部。这里的“

10、本地策略是组策略中的平安设置的小一局部如图 1032的“计算机配置“Windows设置 “平安设置，也就是说本地组策略中包括本地平安策略，而本地平安策略包含这里所说的“本地策略。当然域组策略也包含了“本地策略。审核策略决定哪些平安事件记录到计算机的平安日志中，可以审核成功和失败事件，例如：审核对象访问是审核用户访问文件、文件夹、打印机的事件用户权利指派决定哪个用户或组有登录或任务特权，例如我们指定哪些用户可以关闭系统。平安选项用以启动或禁用计算机的平安设置，例如：Administrator和 Guest的账户名、软驱和光盘的访问、驱动程序的安装以及登录提示等。3事件日志4受限制的组受限制的组是用以控制组的成员，防止有人增加某个组的成员。5系统效劳系统效劳策略项用于为计算机上运行的效劳配置平安设置和启动设置。6注册表注册表策略项用以指定用户或组访问注册表的权限 .7文件系统文件系统允许你在策略级别上设置文件系统对象NTFS目录和文件的权限。2.3.13 平安模板平安模式实际上是保存有组策略中的平安设置的一