博学实训网络工程师70Windows2008系统管理第7章

1、1第7章 活动(hu dng)目录技术 二WinsNet 3.0课程(kchng)深圳软舰信息技术有限公司共二十一页章节(zhngji)知识组织(zzh)单位OU的管理组策略的管理2深圳软舰信息技术有限公司共二十一页组织(zzh)单位OU组织单位OU是一种容器可以包含用户、计算机、组等对象OU一般对应公司的部门对目录服务的委派管理(gunl)组织单位OU与子域的区别深圳软舰信息技术有限公司3共二十一页组织(zzh)单位OU组织单位的设计基于部门名称如人事部OU、行政部OU、工程部OU、销售部OU等基于对象所处的地理位置如北京办事处、上海办事处分别建立(jinl)OU基于对象类型如用户、计算机等

2、深圳软舰信息技术有限公司4共二十一页组织(zzh)单位OU创建组织单位(dnwi)Active Directory用户和计算机工具勾选“防止OU意外删除”深圳软舰信息技术有限公司5共二十一页组织(zzh)单位OU组织单位的对象(duxing)管理在OU中建立新对象移动对象到OU下深圳软舰信息技术有限公司6共二十一页委派(wipi)OU委派(wipi)OU委派部门OU的管理权减少域管理员的负担深圳软舰信息技术有限公司7共二十一页撤消(chxio)OU委派撤消(chxio)OU委派查看“高级功能”删除委派的用户对象深圳软舰信息技术有限公司8共二十一页验证(ynzhng)OU委派管理验证(ynzhn

3、g)委派xp管理客户端安装adminpak.msi工具windows 7管理客户端安装kb958830补丁启动远程管理服务功能net start winrm安装AD DS工具深圳软舰信息技术有限公司9共二十一页组策略GP一组计算机策略配置的集合简化了计算机管理的复杂度减少了用户不正确配置环境的可能性推行(tuxng)公司使用计算机的规范桌面环境规范安全策略GPO存储组策略的配置设置数据深圳软舰信息技术有限公司(yu xin n s)10共二十一页默认(mrn)的GP默认(mrn)的GP默认域策略默认域控制器策略深圳软舰信息技术有限公司11共二十一页组策略的应用(yngyng)组策略的应用GPO

4、链接到容器影响(yngxing)容器下的对象用户对象、计算机对象深圳软舰信息技术有限公司12共二十一页站点站点site站点指由一个或几个通过(tnggu)高速链路连接在一起的IP子网组成站点的作用优化复制使用户能够使用可靠、高速的连接登录到域控制器上深圳软舰信息技术有限公司(yu xin n s)13共二十一页组策略的应用(yngyng)演示演示统一市场部员工的桌面背景图片步骤(bzhu)建立市场部OU、对象新建组策略准备共享文件夹背景图片配置GPOgpupdate验证深圳软舰信息技术有限公司14共二十一页组策略应用(yngyng)规则应用规则继承和阻止继承策略(cl)累加组策略强制生效组策略

5、筛选深圳软舰信息技术有限公司15共二十一页GP继承(jchng)GP继承下级容器会继承来自上层容器的GPO配置容器的继承的多个组策略设置如果不冲突(chngt)，则最终有效策略是所有组策略设置的总和组策略的应用顺序是LSDOUL指Local本地站点Site域Domain组织单位OU当策略发生冲突时，后应用的组策略生效。阻止GP继承深圳软舰信息技术有限公司16共二十一页组策略强制(qingzh)生效强制生效强制生效是上级容器(rngq)强制下级容器(rngq)执行其GPO设置深圳软舰信息技术有限公司17共二十一页组策略筛选(shixun)筛选(shixun)组策略GPO仅对部分用户有效深圳软舰信息技术有限公司18共二十一页配置组策略阻止(zzh)使用USB设备阻止使用(shyng)USB提高计算机网络的安全及公司数据的安全深圳软舰信息技术有限公司19共二十一页总结(zngji)列举OU的分类？组策略的应用(yngyng)规则？深圳软舰信息技术有限公司20共二十一页内容摘要1。第7章 活动目录技术(jsh) 二。如人事部OU、行政部OU、工程部OU、销售部OU等。net start winrm。用户对象、计算机对象。继承和阻止继承。下级容器会继承来自上层容器的GPO