组策略与安全配置

1、本章要点本章要点8.1 8.1 组策略概述组策略概述8.2 8.2 组策略的基本配置与实例组策略的基本配置与实例8.3 8.3 使用组策略配置用户环境使用组策略配置用户环境8.4 8.4 使用组策略部署软件使用组策略部署软件 综合实训综合实训7 7：Windows Server 2003Windows Server 2003服务器服务器 安全配置安全配置本地安全策略本地安全策略8.5 8.5 安全配置和分析安全配置和分析 8.6 8.6 安全配置向导安全配置向导8.7 Windows Server 20038.7 Windows Server 2003防火墙防火墙8.8 IP8.8 IP安全设

2、置安全设置8.9 8.9 证书服务证书服务综合实训综合实训8: 8: 安全配置安全配置2. 2.启动组策略的方法启动组策略的方法图8-1 本地组策略窗口图8-2 MMC中的组策略管理单元3. 3.组策略界面组策略界面4. 4.组策略对象组策略对象5. 5.组策略的应用时机组策略的应用时机6. 6.组策略的处理顺序组策略的处理顺序8.2.18.2.1组策略的基本配置组策略的基本配置1 1让让WindowsWindows的上网速率提升的上网速率提升20%20%8.2.2 8.2.2 组策略实例组策略实例1 1：计算机配置：计算机配置 8.2.2 8.2.2 组策略实例组策略实例1 1：计算机配置：

3、计算机配置 8.2.2 8.2.2 组策略实例组策略实例1 1：计算机配置：计算机配置 ：8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】|

4、|【Windows Windows 组件】组件】| |【WindowsWindows资源管理器】项，启用【关闭缩略图的缓存】策略即可。资源管理器】项，启用【关闭缩略图的缓存】策略即可。在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【Windows Windows 组件】组件】| |【WindowsWindows资源管理器】项，启用【隐藏资源管理器】项，启用【隐藏“我的电脑我的电脑”中的这些指中的这些指定的驱动器】策略，并在列表框中选择一个驱动器或几个驱动器。定的驱动器】策略，并在列表框中选择一个驱动器或几个驱动器。在【组策略编辑

5、器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【Windows Windows 组件】组件】| |【WindowsWindows资源管理器】项，启用【防止从资源管理器】项，启用【防止从“我的电脑我的电脑”访问驱动访问驱动器】策略，并在列表框中选择一个驱动器或几个驱动器。器】策略，并在列表框中选择一个驱动器或几个驱动器。在【组策略编辑器】中，展开【用户配置】在【组策略编辑器】中，展开【用户配置】| |【管理模板】【管理模板】| |【系统】【系统】项，启用【阻止访问命令提示符】策略，并选择【也停用命令提示符脚本项，启用【阻止访问命令提示符】策略，

6、并选择【也停用命令提示符脚本处理】项。处理】项。 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置 8.2.38.2.3组策略实例组策略实例2 2：用户配置：用户配置8.3.18.3.1管理模板策略管理模板策略8.3.28.3.2帐户策略帐户策略8.3.28.3.2帐户策略帐户策略8.3.3 8.3.3 用户权限指派用户权限指派 8.3.3 8.3.3 用户权限指派用户权限指派8.3.3 8.3.3 用户权限指派用户权限指派8.3.48.3.4安全选项安全选项8.3.58.3.5启动启动/ /关机、登录关机、登录/ /注销脚本注销脚本8.3.68.3.6文件夹重定向文件夹重定

7、向步骤（步骤（5 5）安全策略自动更新命令：）安全策略自动更新命令：GPUpdate/force (GPUpdate/force (应用组策应用组策略自动生效不需重新启动略自动生效不需重新启动) )8.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具8.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具兼容模板兼容模板 (compatws.inf)安全设置模板安全设置模板高级安全模板高级安全模板域控制器默认安全设置模板域控制器默认安全设置模板(securedc.inf)工作站默认安全设置模板工作站默认安全设置模板(securews.inf) 默认安全设置模

8、板默认安全设置模板(Setup security.inf)系统根目录安全模板系统根目录安全模板(Rootsec.inf)无终端服务器用户无终端服务器用户SID模板模板(Notssid.inf)8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.6.18.6.1安装与启动【安全配置向导】安装与启动【安全配置向导】8.6.2 8.6.2 利用【安全配置向导】配置利用【安

9、全配置向导】配置“安全策略安全策略” 8.6.2 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略”8.6.2 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略”3.配置网络安全配置网络安全4.注册表设置注册表设置 5.启用【审核策略】启用【审核策略】6.增强增强IIS安全安全8.6.2 8.6.2 利用【安全配置向导】配置利用【安全配置向导】配置“安全策略安全策略”8.7.1 8.7.1 启用启用WindowsWindows防火墙防火墙 8.7.2 8.7.2 防火墙服务设置防火墙服务设置8.7.2 8.7.2 防火墙服务设置防火墙

10、服务设置8.8.1 IP8.8.1 IP安全安全8.8.1 IP8.8.1 IP安全安全 8.8.1 IP8.8.1 IP安全安全8.8.1 IP8.8.1 IP安全安全8.8.1 IP8.8.1 IP安全安全操作案例操作案例8.9.18.9.1证书服务的基本概念证书服务的基本概念8.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务8.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务8.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务8.9.28.9.2安装与配置安装与配置Windows Server 2003Windows Server 2003证书服务证书服务8.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书8.9.3 8.9.3 客户端申请和安装证书客户端申请和安装证书8.9.3 8.9.3 客户端申请和安装证书客户端申