企业集中管理方法组策略的操作ppt课件

1、WIN311:企业集中管理方法：组战略的操作王 希Microsoft MVP Windows & .NET Magazine (PRC) 日程组战略在企业中的运用组战略管理的常见问题及处理了解组战略的复杂性组战略管理的常见问题及处理组战略的最正确实际组战略最正确实际：规划针对详细设定的最正确实际组战略在企业中运用基于注册表的设定本地，域以及网络等平安选项集中管理软件安装以及维护开、关机脚本 登陆、注销脚本将用户数据存放在网络上管理IE设定管理模板平安软件安装脚本文件夹重定向IE维护第三方扩展组战略有很好的扩展性组战略在企业中的运用(2)组战略可以用于:注册表设定 (WindowsXP中提供的设

2、定数目超越700)Shell, TS, IE, MSI, Windows Update, Messenger, Net Meeting, Some Apps (i.e. Office 2000 / XP)平安设定Security policies, account policies, restricted groups, services, local ACLs, Certificates, SW Restriction, IPSecIE 设定软件安装脚本文件夹重定向远程系统安装 (RIS设定)组战略管理的常见问题及处理OUsA1A2了解组战略运用环境的复杂性哪一个是我的战略?GPOsA4A5

3、A1A2A3ADomainSiteBGPOsB1B2DomainOUsB1B2B3组战略不跨域承继Slower站点由子网组成，能够会垮多个域。GPOs不跨域储存单个SDOU上能够关联了多个GPOs一个GPO也能够和多个SDOUs关联。任何SDOUs可以和任何GPOs关联，甚至跨域 (这样能够会非常慢)可以经过对平安组的权限设定(ACLs)来实现GPO的过滤RSoP RSoP (Resultant Set of Group Policy )Win2k 推出后，客户对于组战略的第一改良要求两种方式Logging Mode: 哪些战略已运用Planning Mode: 哪些战略将运用在Windows

4、.NET AD中可以实现授权RSoP 工具RSoP 工具RSoP MMC snap-in 关于已运用战略的详细信息可以远程运用GPResult v2.0 命令行工具 可以远程运用“协助与支持中心的HTML 报告可以保管、打印Win2000 中不支持这些工具RSoP Planning 方式Windows .NET Server 提供RSoP的Planning方式允许模拟在AD中的某个用户或者某台计算机上的设定模拟选项:What if 分析: 改动管理范围改动平安组的成员改动WMI Filter形状关联站点慢速链接Loopback在哪台域控制器上运转RSoP 授权默许权限:Logging mode

5、 Local AdminsPlanning Mode Domain or Enterprise Admins在 Windows .NET Server AD中 logging和 planning 方式均可授权.假设对域和站点的RSoP进展授权，需求Enterprise Admins身份。RSoP 工具 demo其他常见问题其他常见问题备份、恢复导入、导出报告功能搜索功能等等.结论：组战略很难管理处理: GPMCGPMC 概览什么是 GPMC (group policy management console)? 管理组战略的新工具:提供一组可编程对象用于管理组战略基于这些对象的MMC Snap-

6、inGPMC 设计目的一致的组战略管理提供更好的用户界面处理组战略部署中的关键性问题允许经过脚本的方式来实现对组战略的操作GPMC 特性概览管理组战略的全新UI报告功能: 可用HTML方式查看GPO设定和RSoP数据 提供对GPO设定只读访问备份、恢复GPOs导入、导出功能搜索功能与RSoP整合一切操作均可经过脚本实现留意: 对GPO中的设定不行关于GPMC可用于管理 Windows 2000 或者 Windows .NET domains在Windows .NET Server RTM之后将提供独立版本 (可经过Web下载)系统需求:Windows .NET ServerWindows XP

7、专业版(SP1+ hotfix):GPMC 遨游 demo备份、恢复备份:将GPO设定保管在文件系统中和导出一样恢复:将设定复原GPO必需在同一个域假设要实现跨域设定转移，可以运用导入或者拷贝备份一个GPO备份将保管如下设定 (于文件系统中)GPO中的战略设定GPO上的访问控制列表(ACLs)与WMI filter的关联 (不是filter本身)设定报告并不备份GPO与SDOUs之间的关联关系 管理备份多个备份可以保管于文件系统中的同一位置多个GPOs同一GPO的多个版本每个备份可以经过以下方式标识:名字，描画，域， 时间票,，GPO的GUID可以经过GPMC查询恢复恢复GPO的一切属性GPO

8、中的战略设定GPO的访问控制列表与WMI filter的关联 (不是filter本身)设定报告运用一样的GUID与备份GPO在同一个域并不修正GPO与SDOUs之间的关联关系导入与拷贝：概览仅仅转移战略设定不修正:访问控制列表(ACLs) WMI Filter (获关联) SDOUs与GPO的关联关系可以在同一个域、多域或者多森林情况下运用拷贝与导入：比较拷贝来源: Active Directory中某个当前存在的GPO目的: 创建一个新的GPO新的GUID在GPO上运用默许的访问控制列表导入来源: 文件系统中某GPO的备份目的: Active Directory中一个存在的GPO去除目的GP

9、O的当前战略设定 保管:目的GPO的当前访问控制列表与该GPO的关联关系GPO的GUID报告对GPO战略设定以及RSoP数据提供HTML报告可打印，保管 (xml, html)搜索可基于以下条件搜索GPOs称号明确权限有效权限WMI filterGUIDGPOs中的战略设定例如 查找一切： “Policy Admins 组可以编辑的并包含“文件夹重定向设定的GPOs运用GPMC处理组战略管理的关键问题 demo脚本GPMC中的一切操作均可经过脚本实现不能经过脚本对GPO中的设定进展操作GPMC中包括了30多个示范脚本运用脚本进展组战略操作 demo组战略最正确实际组战略最正确实际：规划不要删除

10、或者修正两个默许GPOs运用GPMC备份“默许域战略和“默许域控制器战略每个新的GPO应先进展测试每个GPO中只运用一组相关设定控制经过平安组对组战略进展“过滤控制可管理组战略的管理员数量GPO的命名具有描画性如“工程部门软件部署战略组战略最正确实际：规划(2)在有AD的情况下，尽量不运用本地组战略限制域上的GPO数量尽能够不运用影响组战略默许承继性的No OverrideBlock运用GPO时，尽能够将GPO关联到目的对象所在的容器上(比如OU)组战略最正确实际：管理模板仅经过组战略对客户端进展设定，不运用其他方法修正客户端注册表运用Windows XP/.NET中提供的最新工具来管理组战略

11、详细的支持信息更新了的战略注释 与协助集成尽量对win2000和windowsXp/.NET客户端运用同样的设定，以运用户有一致的体验组战略最正确实际：遨游用户配置对“我的文档目录运用文件夹重定向 获取更快的登陆速度优化在 XP, 2000 and NT4多系统间的遨游各系统见运用运用程序的同一版本确保操作系统安装在一样的 %systemdrive% 和 %windir%对运用遨游用户配置的用户不设置太低的磁盘定额 引荐运用配置文件最大值的两倍组战略最正确实际：文件夹重定向让系统为每个用户创建目录对“我的图片和“我的文档运用一样的设定运用“文件夹重定向的默许设定 对储存用户数据的效力器运用“离

12、线文件夹设定一直激活 “注销前同步一切离线文件夹 设定组战略最正确实际：软件安装指定软件的“类别(categories) 最终用户更易查找所需软件在发布运用程序之前对其进展定制发布之后将无法定制 将运用程序发布给用户或者计算机, 但不要同时对当前运用程序重新打包 参考资料组战略白皮书: microsoft/windows2000/techinfo/howitworks/management/grouppolwp.aspWindows 2000 Server Resource Kit 中关于组战略的部分 microsoft/windows2000/techinfo/reskit/en-us/distrib/dsec_pol_zbgy.asp参考资料(2)来自 Microsoft Management Alliance关于GPMC的文档 Windows & .NET 杂志论坛winmag/forum提问：Alricwinmag 假设您有任何问题，请参与微软中文新闻组继续讨论参与微软中文新