网络操作系统Windows系统与应用PPT课件

1、第11章 组策略与组策略应用 教学目的 学习利用Windows Server 2003的组策略来管理计算机和用户，以及发布软件。 重点、难点 组策略的主要应用 使用组策略管理计算机和用户 使用组策略发布软件 教学方法 讲授法、练习法 教学课时 3节理论课+6节课堂练习第1页/共25页11.1 组策略介绍 1组策略对象的作用 2GPO的类型 3组策略模板 4可以设置的组策略类型第2页/共25页11.2计算机和用户的组策略设置 （1）计算机配置 计算机配置的组策略设置包括操作系统行为、桌面行为、安全设置、计算机启动和关机脚本、计算机分配的应用程序选项和应用程序设置。在操作系统初始化和整个系统刷新间

2、隔期间，系统将会应用与计算机有关的组策略设置。 （2）用户配置 用户的组策略设置包括特定的操作系统行为、桌面设置、安全设置、分配和发布的应用程序选项、应用程序设置、文件夹重定向选项和用户登录及注销脚本。在用户登录计算机以及整个策略刷新间隔期间，系统将会应用与用户相关的组策略设置。第3页/共25页11.3 应用组策略的方法 组策略设置和相应的值都存储在Registry.pol文件中，这些设置和值将应用到Windows Server 2003的域控制器和客户端，而Registry.pol文件位于域控制器上的组策略模板（GPT）中。一共有两Registry.pol文件：一个用于计算机设置，另一个用于

3、用户设置。 1在启动期间应用设置 组策略配置的结果在计算机启动时起作用。 2在用户登录期间应用设置 组策略配置的结果在用户登录时起作用。第4页/共25页11.3.1 通过组策略设置用户权限1。对用户设置密码策略第5页/共25页11.3.1 通过组策略设置用户权限1。对用户设置密码策略第6页/共25页11.3.1 通过组策略设置用户权限1。对用户设置密码策略第7页/共25页11.3.1 通过组策略设置用户权限2。对用户设置登录策略第8页/共25页11.3.1 通过组策略设置用户权限3。对用户账户锁定策略第9页/共25页11.3.2 安全模板导入策略1在组策略中导入安全模板第10页/共25页11.

4、3.2 安全模板导入策略2用“安全配置和分析”导入安全模板第11页/共25页11.3.2 安全模板导入策略3分析导入的模板并与当前设置比较选择 “安全配置和分析”，单击“操作”菜单，并选择“立即分析计算机”命令，弹出“进行分析”对话框。 第12页/共25页11.3.2 安全模板导入策略4应用安全模板选择“安全配置和分析”，单击“操作”菜单，选择“立即配置计算机”命令，弹出“配置系统”对话框。 第13页/共25页11.4 使用组策略重定向文件夹 1选择要重定向的文件夹可以重定向的文件夹主要有：（1）“我的文档” （2）“开始”菜单（3）桌面（4）应用程序数据 2重定向文件夹到服务器上 如果需要重

5、定向一个文件夹，可以执行以下操作：（1）创建一个新的GPO或选择一个已经存在的GPO，然后单击“编辑”。（2）展开“用户配置”，展开“Windows设置”，然后再展开“文件夹重定向”。（3）右键单击需要重定向的文件夹名，单击“属性”，打开“属性”对话框，如下图所示。 第14页/共25页11.4 使用组策略重定向文件夹2重定向文件夹到服务器上第15页/共25页11.5 部署软件 管理员可以使用组策略的组件“软件安装和维护”为用户和计算机部署软件。部署软件可以确保网络中的任何一台计算机或一个用户在登录网络时都可以访问到所需要的软件。从用户的角度来看，软件总是存在并可用的。管理员可以预先为用户安装好

6、软件，也可以由用户在需要时选择安装软件。 第16页/共25页11.5 部署软件 11.5.1 部署新的应用程序 展开“软件设置”，右击“软件安装”，指向“新建”，然后单击“程序包”。 第17页/共25页11.5 部署软件 11.5.2 发布软件包 当一个软件包被放置在共享文件夹时，它既没有被安装也没有被公布。但是软件已经被准备好了，用户可以采用两种方法来安装它：使用“添加/删除程序”或者使用“调用文档”。 1使用“添加/删除程序”来安装程序 2使用“调用文档”来安装程序第18页/共25页11.6 管理软件 11.6.1 部署强制升级第19页/共25页11.6 管理软件 11.6.2 重新部署软

7、件重新部署软件包，需要执行以下操作：（1）获得Service Pack或软件补丁，然后将这些文件存放在适当的安装文件夹内。Service Pack必须包括一个新的.msi文件（Windows安装服务程序包）。如果没有该文件，就不能重新部署软件。（2）打开原来部署应用程序时使用的GPO。在“软件安装”中，右击软件包文件名，指向“所有任务”，然后单击“重新部署应用程序”。在“确认”对话框中，单击“是”。第20页/共25页11.6 管理软件 11.6.3 删除软件 1删除软件的方法 （1）强制删除 使用“强制删除”可以立即卸载该软件。在下一次打开计算机或用户登录时。软件会被自动删除。软件删除发生在桌

8、面出现之前。 （2）可选删除 允许用户继续使用软件，但禁止新的安装。执行“可选删除”后，软件并没有真的被删除。如果用户已经安装了该软件，那么该软件可以继续使用。但是，新用户不能再安装该程序。如果用户删除了该程序，同样也不能够再重新安装。 2删除的操作过程第21页/共25页11.6 管理软件 11.6.3 删除软件 1删除软件的方法 2删除的操作过程第22页/共25页11.7 案例分析 某公司创建了域，域中的所有用户账户都在employee组织单位或manager组织单位中，为了确保所有用户桌面上都有相应的应用程序，例如，已经安装了OFFICE等软件，应该怎样配置组策略，使用户在登陆到网络时能自

9、动完成应用软件的安装？分析：在Windows Server 2003的组策略中有软件部署的功能，管理员只要在组策略中发布相应的应用软件即可。解决方法：（1）打开两个用户所在的组织单位“employee”和“manager”的属性。（2）编辑其对应的组策略。（3）将客户端需要使用的应用软件保存到服务器上的共享文件夹中。（4）选择“组策略编辑器”中的“计算机配置”下的“软件设置”中的“软件安装”，单击鼠标右键，选择“新建”“程序包”，并且在网络中找出第3步中的应用软件的Windows安装文件（.msi文件）。（5）选择指派方式，然后单击“确定”，完成软件部署。第23页/共25页 课后小结 作业： （1）