Win R2 AD组策略文档格式.docx
《Win R2 AD组策略文档格式.docx》由会员分享,可在线阅读,更多相关《Win R2 AD组策略文档格式.docx(15页珍藏版)》请在冰豆网上搜索。
![Win R2 AD组策略文档格式.docx](https://file1.bdocx.com/fileroot1/2022-11/25/fbae3da0-7df2-4612-bd99-5f59fbd106e4/fbae3da0-7df2-4612-bd99-5f59fbd106e41.gif)
设置对于这个的OU生效。
在“AD用户和计算机”中,右击OU名-〉属性-〉组策略。
3站点的组策略:
设置对于这个站点生效。
在“AD站点和服务”中,右击站点名-〉属性-〉组策略。
注意:
“运行”中键入gpedit.msc,启动的是本地组策略,我们要的是“域组策略”!
所以必须右击“AD用户和计算机”中才能进入。
3、组策略的执行顺序:
1站点-〉域-〉组织单元(OU)
2计算机配置-〉用户配置
4、组策略的冲突:
1在不同组策略中的同一项目的设置相反,就是组策略冲突。
如:
在站点组策略中,“隐藏桌面上的网上邻居图标”设置为“启用”,而域的组策略上设置的是“禁用”。
再如:
在域的组策略中“密码长度”设置为“7”,而OU的组策略中设置的是“6”。
2冲突的结果:
后执行的是结果。
5、组策略中的设置内容:
1软件安装:
自动安装应用软件。
计算机配置和用户配置下都有。
准备工作:
软件的源安装文件,在安装文件中要有.msi为后缀的可执行文件。
将软件的源安装文件放到一个共享文件夹中。
(网络路径)
A、已发行:
由用户决定是否安装。
如果软件包是已发行方式,用户登录后,系统会在添加/删除程序-〉添加新程序中显示已发行的软件包。
在计算机配置中不能实现。
B、已指派:
强制性安装,自动安装。
2WINDOWS设置:
A、计算机配置:
脚本(启动和关机),安全设置。
B、用户配置:
IE维护,脚本(登录和注销),安全设置(密钥),远程安装服务(为客户机安装WIN2000PRO),文件夹重定向(把用户的一些重要文件夹重定向到文件服务器中)。
3管理模板:
WINDOWS组件、系统、网络、打印机。
WINDOWS组件、系统、网络、任务栏和开始菜单、桌面、控制面板。
6、“组策略”选项卡下的操作:
1
删除:
删除组策略对象。
A非永久删除:
“从列表中移除连接”。
只是在列表中删除,还可以在系统中找到,并添加回来或添加到其他容器上。
B永久性删除:
“移除连接并将组策略永久删除”。
彻底的删除掉,在系统中无法找到了。
2
新建:
新建一个组策略。
3
编辑:
编辑指定组策略的设置。
4
添加:
将系统中已有的组策略应用到指定容器(域、OU、站点)中。
5
选项:
A禁止替代:
禁止后执行的组策略中的项目更改这个组策略的项目。
在域的组策略中“密码长度”设置为“7”,而OU的组策略中设置的是“6”,并且在域的组策略中选择了“禁止替代”。
那么最终结果为“密码长度”是“7”。
B被禁用:
指定组策略不在容器上应用。
6
属性:
A禁止计算机配置:
指定组策略的计算机配置在容器上不生效。
B禁止用户配置:
指定组策略的用户配置在容器上不生效。
C“安全”选项卡:
对于指定组策略的控制权限的设置。
7
如果在一个容器上有多个组策略,在组策略列表中上端的先执行,依次向下执行。
A“向上”/“向下”按钮:
修改容器上的组策略在列表中的位置,从而修改了容器上组策略的执行顺序。
8
“阻止策略继承”选项:
从更高级站点、域或组织单位继承的策略可以在该站点、域或组织单位级别被拒绝。
禁止更高级别的组策略在该容器上执行。
A“阻止策略继承”如果已启用“禁止替代”,则不会阻止“组策略”对象。
B“阻止策略继承”只能在站点、域和组织单位上设置,而不能在单个“组策略”对象上设置。
7、最佳操作
组策略:
A禁用组策略对象的未使用部分。
B使用阻止策略继承和禁止替代部分功能。
C最小化与域中或组织单位中的用户关联的组策略对象的数量。
应用于用户的组策略越多,它登录的时间越长。
D避免交叉域组策略对象分配。
如果从其他域获得组策略,那么组策略对象的处理将减慢登录和启动。
软件安装和管理
A在Windows安装程序包发行或指派之前确定它们已正确转换。
.msi或.mst文件。
B每个组策略对象只指派或发行一次:
例如,如果将MicrosoftOffice指派给受组策略对象影响的计算机,则不能再将它指派或发行给受组策略对象影响的用户。
C重新打包现有软件。
D使用DFS。
E在ActiveDirectory层次结构中的高层指派或发行。
文件夹重定向
A让“MyPicture”文件夹始终跟随“我的文档”文件夹。
****************************************************************************************************************************************************************************
了解以上组策略知识后,我们就开工(*^__^*)……
组策略管理在windows域管理中占有重要地位,本身也不是新的内容了。
但微软在Windows2008中终于集成了一个非常好用的组策略管理工具——组策略管理控制台。
注意:
2008r2右击域或者OU的属性中不再出现“组策略”。
在Server2008以前的WindowsServer中要想配置组策略,是件麻烦事。
后来微软推出了一个小工具——gpmc,才解决了问题,但这个工具需要下载和安装,许多人不知道有这个工具的存在。
在Windows2008R2中,微软将它集成了进来,大大方便了管理员对于组策略的管理和配置。
首先,让我们看看它的庐山真面目吧!
在“开始”-“管理工具”-“组策略管理”,就可打开。
或者在“运行”中键入gpmc.msc,也能打开:
对“财政部”的用户统一桌面,右击“财政部”-“在这个域中创建GPO并在此处链接”
命名为“财政部组策略对象”
右击-“编辑”
1、启用"
用户配置--管理模板--桌面--ActiveDesktop-启用ActiveDesktop"
,
"
禁用ActiveDesktop"
保持"
未配置"
2、启用"
用户配置--管理模板--桌面--ActiveDesktop--桌面墙纸"
并在墙纸"
名称"
处输入墙纸的路径
在AD服务器中共享一个“Share”的文件夹,权限为everyone读取,在里面放一张壁纸:
这是壁纸的内容:
在下面中输入\\192.168.1.88\share\background\NBA.jpg
更新组策略:
gpupdate
用“财政部”的用户登入客户端,会发现桌面已变。
会发现桌面的图标有蓝色阴影,相当难看!
请见我的解决方案。
发现桌面不能更改,全部灰色不可用:
用域管理员账号登入客户端,桌面不受影响:
OK!
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
下面是对浏览器的标题进行统一设定:
“运行”-gpupdate,更新组策略。
以下用财政部的一个用户登录客户端验证:
用域管理员验证,不受影响
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
下面是限制用户能登陆的机子: