组策略与安全配置概述

1、目录首页实训案例1实训案例2本章要点本章要点目录首页实训案例1实训案例28.1 8.1 组策略概述组策略概述8.2 8.2 组策略的基本配置与实例组策略的基本配置与实例8.3 8.3 使用组策略配置用户环境使用组策略配置用户环境8.4 8.4 使用组策略部署软件使用组策略部署软件 综合实训综合实训7 7：Windows Server 2003Windows Server 2003服务器服务器 安全配置安全配置本地安全策略本地安全策略8.5 8.5 安全配置和分析安全配置和分析 8.6 8.6 安全配置向导安全配置向导8.7 Windows Server 20038.7 Windows Serv

2、er 2003防火墙防火墙8.8 IP8.8 IP安全设置安全设置8.9 8.9 证书服务证书服务综合实训综合实训8: 8: 安全配置安全配置目录首页实训案例1实训案例2目录首页实训案例1实训案例22. 2.启动组策略的方法启动组策略的方法图8-1 本地组策略窗口图8-2 MMC中的组策略管理单元目录首页实训案例1实训案例23. 3.组策略界面组策略界面4. 4.组策略对象组策略对象5. 5.组策略的应用时机组策略的应用时机6. 6.组策略的处理顺序组策略的处理顺序目录首页实训案例1实训案例28.2.18.2.1组策略的基本配置组策略的基本配置目录首页实训案例1实训案例21 1让让Window

3、sWindows的上网速率提升的上网速率提升20%20%8.2.2 8.2.2 组策略实例组策略实例1 1：计算机配置：计算机配置 目录首页实训案例1实训案例28.2.2 8.2.2 组策略实例组策略实例1 1：计算机配置：计算机配置 目录首页实训案例1实训案例2 8.2.2 8.2.2 组策略实例组策略实例1 1：计算机配置：计算机配置 目录首页实训案例1实训案例2 ：8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置目录首页实训案例1实训案例2 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置目录首页实训案例1实训案例28.2.38.2.3组策略实例组策略

4、实例2 2：用户配置：用户配置目录首页实训案例1实训案例28.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置目录首页实训案例1实训案例2 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置目录首页实训案例1实训案例28.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置目录首页实训案例1实训案例2在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【Windows Windows 组件】组件】| |【WindowsWindows资源管理器】项，启用【关闭缩略图的缓存】策略即可。资源管理器】项

5、，启用【关闭缩略图的缓存】策略即可。在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【Windows Windows 组件】组件】| |【WindowsWindows资源管理器】项，启用【隐藏资源管理器】项，启用【隐藏“我的电脑我的电脑”中的这些指中的这些指定的驱动器】策略，并在列表框中选择一个驱动器或几个驱动器。定的驱动器】策略，并在列表框中选择一个驱动器或几个驱动器。在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【Windows Windows 组件】组件】|

6、|【WindowsWindows资源管理器】项，启用【防止从资源管理器】项，启用【防止从“我的电脑我的电脑”访问驱动访问驱动器】策略，并在列表框中选择一个驱动器或几个驱动器。器】策略，并在列表框中选择一个驱动器或几个驱动器。在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【系统】【系统】项，启用【阻止访问命令提示符】策略，并选择【也停用命令提示符脚本项，启用【阻止访问命令提示符】策略，并选择【也停用命令提示符脚本处理】项。处理】项。 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置目录首页实训案例1实训案例2 8

7、.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置目录首页实训案例1实训案例28.3.18.3.1管理模板策略管理模板策略目录首页实训案例1实训案例28.3.28.3.2帐户策略帐户策略目录首页实训案例1实训案例28.3.28.3.2帐户策略帐户策略目录首页实训案例1实训案例28.3.3 8.3.3 用户权限指派用户权限指派目录首页实训案例1实训案例2 8.3.3 8.3.3 用户权限指派用户权限指派目录首页实训案例1实训案例28.3.3 8.3.3 用户权限指派用户权限指派目录首页实训案例1实训案例28.3.48.3.4安全选项安全选项目录首页实训案例1实训案例28.3.58.

8、3.5启动启动/ /关机、登录关机、登录/ /注销脚本注销脚本目录首页实训案例1实训案例28.3.68.3.6文件夹重定向文件夹重定向目录首页实训案例1实训案例2目录首页实训案例1实训案例2目录首页实训案例1实训案例2目录首页实训案例1实训案例2目录首页实训案例1实训案例2步骤（步骤（5 5）安全策略自动更新命令：）安全策略自动更新命令：GPUpdate/force (GPUpdate/force (应用组策应用组策略自动生效不需重新启动略自动生效不需重新启动) )目录首页实训案例1实训案例2目录首页实训案例1实训案例28.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具目

9、录首页实训案例1实训案例28.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具兼容模板兼容模板 (compatws.inf)安全设置模板安全设置模板高级安全模板高级安全模板域控制器默认安全设置模板域控制器默认安全设置模板(securedc.inf)工作站默认安全设置模板工作站默认安全设置模板(securews.inf) 默认安全设置模板默认安全设置模板(Setup security.inf)系统根目录安全模板系统根目录安全模板(Rootsec.inf)无终端服务器用户无终端服务器用户SID模板模板(Notssid.inf)目录首页实训案例1实训案例28.5. 28.5. 2

10、使用安全配置和分析工具使用安全配置和分析工具 目录首页实训案例1实训案例28.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 目录首页实训案例1实训案例28.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 目录首页实训案例1实训案例28.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 目录首页实训案例1实训案例28.6.18.6.1安装与启动【安全配置向导】安装与启动【安全配置向导】目录首页实训案例1实训案例28.6.2 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略”目录首页实训案例1实训案例2 8.6.2

11、 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略”目录首页实训案例1实训案例28.6.2 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略”目录首页实训案例1实训案例23.配置网络安全配置网络安全4.注册表设置注册表设置 5.启用【审核策略】启用【审核策略】6.增强增强IIS安全安全8.6.2 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略”目录首页实训案例1实训案例28.7.1 8.7.1 启用启用WindowsWindows防火墙防火墙目录首页实训案例1实训案例2 8.7.2 8.7.2 防火墙服

12、务设置防火墙服务设置目录首页实训案例1实训案例28.7.2 8.7.2 防火墙服务设置防火墙服务设置目录首页实训案例1实训案例28.8.1 IP8.8.1 IP安全安全目录首页实训案例1实训案例28.8.1 IP8.8.1 IP安全安全目录首页实训案例1实训案例2 8.8.1 IP8.8.1 IP安全安全目录首页实训案例1实训案例28.8.1 IP8.8.1 IP安全安全目录首页实训案例1实训案例28.8.1 IP8.8.1 IP安全安全目录首页实训案例1实训案例2操作案例操作案例目录首页实训案例1实训案例28.9.18.9.1证书服务的基本概念证书服务的基本概念目录首页实训案例1实训案例28

13、.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务目录首页实训案例1实训案例28.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务目录首页实训案例1实训案例28.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务目录首页实训案例1实训案例28.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务目录首页实训案例1实训案例28.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书目录首页实训案例1实训案例28.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书目录首页实训案例1实训案例28.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书目录首页实训案例1实训案例28.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书目录首页实训案例1实训案例