win2003_域组策略的实施课件

1、win2003域组策略的实现，win2003域组策略的实现，1。在域上设置域组策略，实现win2003_ domain组策略，域控制器：active directory用户和计算机-域-属性-组策略-新建-创建组策略-用户配置-管理模板-桌面-隐藏我的文档图标-属性-启用，win2003_ domain组策略实现，完成后，逐层关闭active directory接口，win2003_ domain组策略实现，2。域组策略生效Win2003_域组策略的实现，我的文档图标被隐藏(域组策略在客户端生效)，win2003_域组策略的实现，域控制器端：注销当前用户并再次登录，win2003_域组策略的实

2、现，我的文档图标被隐藏(域组策略也在域控制器上生效)，win2003_域组策略的实现，3。设置 on ou Win2003_ domain grOUp policy implementation，domain-right-click-create-organization unit OU，win 2003 _ domain GrouP policy implementation，在OU中建立三个用户：a，b，c，Win 2003 _ domain GrouP policy implementation，OU-right-click-properties-Win 2003 _ domain Gr

3、ouP policy implementation，hidden network neighbor-enabled，实现Win 2003 _ domain GrouP policy，逐层关闭active directory接口，实现Win 2003 _ domain GrouP polic“ou组策略”的作用和继承，win2003域组策略的实现，以ou中三个用户中的任意一个用户A登录客户端，win2003。我的文档图标消失(继承域组策略)，我的网络邻居图标消失(OU组策略生效)(协同工作)，win2003_ domain组策略的实现，5。防止策略继承，执行win2003_域组策略，ou属性-组

4、策略-选择“防止策略继承”，执行win2003_域组策略到Win2003_域组策略的执行，我的文档图标出现(域组策略被阻止)，网络邻居图标消失(只有ou组策略生效)，win2003_域组策略的执行，6。禁止替代：强制策略继承了一些域策略(如安全策略)，无论低级ou如何阻止它，都必须实现它。域控制器：域属性-域测试-选项-不替换，win2003_域组策略的实现，不替换完成状态，win2003_域组策略的实现，作为OU中三个用户中的任何一个用户登录到客户端，win2003_域组策略的实现，我的文档图标消失(域网络邻居图标消失(OU组策略生效)，win2003_域组策略的实现，7。组过滤问题：组策略

5、实施权限的管理，win2003_ domain组策略的实施，在ou中构建用户组ab，添加a和b作为其成员，win2003_ domain组策略的实施，OU-attribute-组策略-OU test-attribute-security-add ab group-其权限是默认的(只读，不采用组策略)，win 2003 _ domain组策略的实施，以ab组中的任何用户a登录到客户端，win 2003 _ domain组策略的实施，我的文档消失(a。与预期相反：ab组“不采用组策略”)，win2003_域组策略的实现，原因：已验证用户的存在。它相当于每个人，但它的范围扩展到所有安全对象(如计算机

6、)。该用户有权采用组策略，并且A和B都是其成员。删除，执行win2003_ domain grOUp策略，再次以用户A身份登录客户端，执行win2003_ domain组策略，出现网络邻居(ou组策略已过滤，与预期相同)，执行win2003_ domain组策略，以非ab组用户C身份登录客户端(预期：无阻碍过滤，网络邻居消失)，执行win2003_ domain组策略win2003_实施域组策略，原因是：C用户未包含在安全对象中，不受影响win2003_域组策略的实现，加入C用户，并将其权限设置为只读，采用组策略，实现win2003_域组策略，以用户C身份再次登录客户端，实现win2003_域组策略，网络如预期，实现win2003_域组策略，8。拒绝优先级问题、执行win2003_ domain组策略以及恢复已验证用户及其权限是可以预期的：A、B和C用户将采用OU策略，网络邻居将消失，并且将执行win2003_ domain组策略，但是对于C用户，他们的权限被设置为只读并且“拒绝”Win2003_ domain组策略执行，重要提示，win2003_