Winserverxx应用组策略和安全模板

Winserverxx应用组策略和平安模板组策略用于从一个单独的点对多个MicrosoftActiveDirectory目录效劳用户和计算机对象进展配置。在默认情况下，策略不仅影响应用该策略的容器中的对象，还影响子容器中的对象。组策略包含了"计算机配置、Windows设置、平安设置"下的平安设置。您可将预先配置的平安模板导入策略，来完成对这些设置的配置。应用组策略以下步骤显示了如何应用组策略，以及如何向"用户权限分配"添加平安组。将组策略应用于组织单位或域1.依次单击"开场"、"工具"、"ActiveDirectory用户和计算机"，翻开"ActiveDirectory用户和计算机"。2.突出显示相关域或组织单位，单击"操作"菜单，选择"属性"。3.选择"组策略"选项卡。注意：每个容器可应用多个策略。这些策略的处理顺序是从列表的底部向上。假设出现冲突，最后应用的策略优先。4.单击"新建"创立一个策略，并为其指定有实际意义的名称，如"域策略"。注意：单击"选项"按钮可配置"制止替代"设置。"制止替代"是为每个单独的策略配置的，而不是为整个容器；"阻止策略继承"那么是为整个容器配置的。假设"制止替代"和"阻止策略继承"设置发生冲突，"制止替代"设置优先。要配置"阻止策略继承"，请选中OU属性中的复选框。组策略可自动更新，但为了立即启动更新过程，可在命令提示符下使用下面的GPUpdate命令：GPUpdate/force向"用户权限分配"添加平安组1.依次单击"开场"、"管理工具"、"ActiveDirectory用户和计算机"，翻开"ActiveDirectory用户和计算机"。2.突出显示相关OU(如"成员效劳器")，单击"操作"菜单，选择"属性"。3.单击"组策略"选项卡，选择相关策略(如"成员效劳器基准策略")，然后单击""。4.在"组策略对象器"中，依次展开"计算机配置"、"Windows设置"、"平安设置"、"本地策略"，然后突出显示"用户权限分配"。5.在右侧窗格中，右键单击相关用户权限。6.选中"定义这些策略设置"复选框，单击"添加用户和组"修改该列表。7.单击"确定"。将平安模板导入组策略以下步骤显示了如何向组策略导入平安模板。导入平安模板1.依次单击"开场"、"管理工具"、"ActiveDirectory用户和计算机"，翻开"ActiveDirectory用户和计算机"。2.突出显示相关域或OU，单击"操作"菜单，选择"属性"。3.选择"组策略"选项卡。4.突出显示相关策略，单击""。5.依次展开"计算机配置"、"Windows设置"，然后突出显示"平安设置"。6.单击"操作"菜单，选择"导入策略"。7.导航到SecurityGuideJobAids，选择相关模板，单击"翻开"。8.在"组策略对象器"中，单击"文件"菜单，选择"退出"。9.在容器属性中，单击"确定"。使用"平安配置和分析"以下步骤显示了如何使用"平安配置和分析"来导入、分析和应用平安模板。导入平安模板1.依次单击"开场"、"运行"。在"翻开"文本框中键入mmc，然后单击"确定"。2.在Microsoft管理控制台中，单击"文件"，选择"添加/删除管理单元"。3.单击"添加"，突出显示列表中的"平安配置和分析"。4.依次单击"添加"、"关闭"、"确定"。5.突出显示"平安配置和分析"，单击"操作"菜单，选择"翻开数据库"。6.键入新的数据库名称(如BastionHost)，单击"翻开"。7.在"导入模板"界面中，导航到SecurityGuideJobAids，选择相关模板。单击"翻开"。分析导入的模板并与当前设置比较1.突出显示Microsoft管理单元中的"平安配置和分析"，单击"操作"菜单，并选择"立即分析计算机"。2.单击"确定"，承受默认的"错误日志文件途径"。3.完成分析后，展开节点标题对结果进展研究。应用平安模板1.突出显示Microsoft管理单元中的"平安配置和分析"，单击"操