搜索
BENET3.0第二学期课程第八章组策略应用——理论部分本资料由-大学生创业|创业|创业网提供资料在线代理|网页代理|代理网页|减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|课程回顾域、树、林之间是什么关系？如何将一台计算机安装成域控制器？本地域组的特点是什么？全局组的特点是什么？如何实现OU的委派功能？本资料由-大学生创业|创业|创业网提供资料在线代理|网页代理|代理网页|减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|技能展示理解组策略的作用理解组策略的应用顺序会配置组策略的继承会配置组策略的强制生效会配置组策略实现软件分发本资料由-大学生创业|创业|创业网提供资料在线代理|网页代理|代理网页|减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|本章结构组策略的概念软件分发组策略的作用分发软件修复软件组策略结构删除软件计算机/用户配置组策略组策略应用规则继承与阻止继承累加应用顺序强制生效筛选升级软件组策略简单应用5组策略的作用2-1方便管理AD中用户和计算机的工作环境用户桌面环境计算机启动/关机与用户登录/注销时所执行的脚本文件软件分发安全设置域组策略6组策略的作用2-2通过组策略可以对域设置组策略影响整个域的工作环境，对OU设置组策略影响本OU下的工作环境降低布置用户和计算机环境的总费用只须设置一次，相应的用户或计算机即可全部使用规定的设置减少用户不正确配置环境的可能性推行公司使用计算机的规范桌面环境规范安全策略组策略适用的操作系统7组策略的结构3-1组策略的具体设置数据保存在GPO中默认GPO默认域策略默认域控制器策略GPO所链接的对象SDOUGPO控制用户和计算机组策略GPOSDOU计算机用户8组策略的结构3-2站点的概念活动目录中的站点是从物理上抽象的概念由一个或几个通过高速链路连接在一起的IP子网组成站点和域的关系一个站点中可以有多个域一个域中可以有多个站点站点的主要作用优化复制使用户能够使用可靠、高速的连接登录到域控制器上9组策略的结构3-3GPC（组策略容器）与GPT（组策略模板）GPC：GPC是包含GPO属性和版本信息的活动目录对象GPT：GPT在域控制器的共享系统卷（SYSVOL）中，是一种文件夹层次结构教员演示操作过程10计算机配置与用户配置2-1计算机配置策略软件设置Windows设置管理模板首选项Windows设置控制面板设置教员演示操作过程11计算机配置与用户配置2-2用户配置策略软件设置Windows设置管理模板首选项Windows设置控制面板设置教员演示操作过程12案例：组策略的简单应用需求：公司的网络采用域结构进行管理，销售部员工的用户账户都位于Sales_OU中，现要求销售部的员工统一使用公司指定的桌面背景，而且不能随意更改成其它桌面背景实现思路：创建并链接组策略配置组策略用户配置→策略→管理模板→桌面→桌面→桌面墙纸教员演示操作过程13小结请思考：组策略能够链接在哪些对象上？请举一个组策略应用的实例。14组策略的应用规则继承与阻止继承累加应用顺序强制生效筛选15继承与阻止继承在默认情况下，下层容器会继承来自上层容器的GPO子容器可以阻止继承上级的组策略右击容器→阻止继承教员演示操作过程继承Sales_OU的组策略继承域的组策略16累加容器的多个组策略设置如果不冲突，则最终有效策略是所有组策略设置的总和容器的多个组策略设置如果冲突，则后应用的组策略覆盖先应用的组策略组策略设置是否冲突OU的有效设置域：IE主页设置为：已启用“阻止更改墙纸”否IE主页设置为阻止更改墙纸域：已启用“阻止更改墙纸”OU：已禁用“阻止更改墙纸”是可以更改墙纸教员演示操作过程17应用顺序组策略按以下顺序被应用：LSDOU首先应用本地组策略对象如果有站点组策略对象，则应用之然后应用域组策略对象如果计算机或用户属于某个OU，则应用OU上的组策略对象如果计算机或用户属于某个OU的子OU，则应用子OU上的组策略对象如果同一个容器下链接了多个组策略对象，则按照策略优先级从大到小逐个应用18强制生效强制生效是上级容器强制下级容器执行其GPO设置教员演示操作过程强制的19筛选筛选可以阻止一个GPO应用于容器内的特定计算机和用户benet.com.cnSales_OUManagerASalesGPO设置:阻止更改墙纸教员演示操作过程20小结请思考：如果OU上的组策略设置与域上的组策略设置冲突，OU的有效策略是什么？如果OU上的组策略设置与域上的组策略设置不冲突，OU的有效策略是什么？组策略的应用顺序是什么？21利用组策略实现软件分发分发软件修复软件删除软件升级软件22分发软件分发软件的步骤获取Windows安装程序包文件；该软件包包含一个.msi文件以及必要的相关安装文件将软件安装文件放到一个软件分发点创建或修改GPO分配与发布的区别分配：分配到用户或计算机发布：发布给用户分配比发布更具强制性教员演示操作过程23修复软件用户的软件发生文件丢失或损坏时，自动重新复制正确的文件来修复如果原来软件分发点上的安装文件发生丢失或损坏在服务器上修复该软件的源文件重新部署一次24删除软件不再需要分发的软件，可以在GPO中删除软件设置下一次用户和计算机登录或启动时，软件会被强制删除用户和计算机仍可继续执行使用软件，但不允许重新安装25升级软件强制升级强制用户将当前软件升级到新的版本可选升级允许用户同时使用一个应用程序的两个版本教员演示操作过程26本章总结组策略的概念软件分发组策略的作用分发软件修复软件组策略结构删除软件计算机/用户配置组策略组策略应用规则继承与阻止继承累加应用顺序强制生效筛选升级软件组策略简单应用BENET3.0第一学期课程第八章组策略应用——上机部分28实验案例1：组策略简单应用需求描述：公司搭建了Windows2008域benet.com，域中有多个账户UserA、UserB…和计算机账户Client01…，如何使域中所有用户使用统一的桌面背景？域29实验案例1：组策略简单应用实现思路：利用组策略统一桌面背景准备桌面背景图片规划桌面背景图片的保存位置并共享注意共享权限与NTFS权限30实验案例1：组策略简单应用学员练习：在DC上共享文件夹并设置共享权限与NTFS权限将背景图片保存至共享文件夹在DC上创建并链接组策略配置组策略刷新组策略验证组策略的应用结果30分钟完成31实验案例2：组策略的应用顺序需求描述：公司搭建了Windows2008域benet.com，域中有组织单位Sales_OU，该组织单位中有多个账户和计算机账户，所有的策略为默认状态，现在需要：所有计算机在关闭时会显示“关闭事件跟踪程序”所有经典开始菜单的用户不显示“注销”所有Sales_OU中使用经典开始菜单的用户显示“注销”32实验案例2：组策略的应用顺序实现思路：在域的组策略上设置“关闭事件跟踪程序”在域组策略和OU组策略上对同一策略做不同设置验证效果学员练习：分别设置组策略验证组策略的继承与生效顺序30分钟完成33实验案例3：实现软件分发和升级需求描述：公司搭建了Windows2008域benet.com，域中有多个用户账户UserA、UserB…和计算机账户Client01…，现要将MBSA2.0分发给所有域用户34实验案例3：实现软件分发和升级实现思路：利用组策略实现软件的分发与升级准备软件的.msi安装包规划安装包的保存位置并共享注意共享权限与NTFS权限注意安装软件用户的权限本资料由-大学生创业|创业|创业网提供资料在线代理|网页代理|代理网页|减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|：实现软件分发和升级学员练习：在DC上共享文件夹并设置共享权限与NTFS权限将软件安装包保存至共享文件夹在DC上创建并链接组策略配置组策略软件分配刷新组策略在客户机登录检查软件是否已经成功安装升级软件并验证30分钟完成本资料由-大学生创业|创业|创业网提供资料在线代理|网页代理|代理网页|减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|本资料由-大学生创业|创业|创业网提供资料在线代理|网页代理|代理网页|减肥药排行榜|淘宝最好的减肥药|什么减肥药效果最好|减肥瘦身药|