组策略的使用以及备份恢复等.ppt

使用组策略实现软件分发,1。软件分发介绍 2。软件分发的步骤,软件的生命周期,管理应用程序的整个过程主要是软件程序的生命周期。管理软件的生命周期分成四个阶段： 软件安装准备 部署软件 维护软件 删除软件,软件分发介绍,Windows 2000的软件分发是针对软件的整个生存周期而舍得，可以实现整个周期的全自动。包括： 自动安装软件 自动维护软件 自动删除软件,软件分发的过程,1。需要分发的软件文件 2。把这个文件放到软件的分发点 3。创建或修改GPO（组策略） 4。配置GPO进行软件分发,Windows Installer,Windows Installer Service 1。客户端的服务 2。自动进行软件的安装和配置 3。用来修复或修改一个已经分发的应用程序。,Windows Installer Package,Windows Installer Package,Windows Installer Package,软件分发点（Distribution Point）,创建软件分发点的步骤,微软建议,分发的种类,Publish Assign,软件分发的要求,在活动目录中发布资源,资源的发布介绍 发布打印机和共享文件 在目录中查找资源,资源发布的准备,包含有我们需要的信息 对需要的信息提供一个参考 准备发布的对象需要有一定的稳定性 Location（位置）也是资源发布的一个重要的信息，因为活动目录需要知道资源的来源、定位。,打印机发布介绍,打印机的发布是把打印机这种网络资源发布到活动目录中 网络中任何一个需要使用打印机的用户或计算机，只要通过活动目录就可以查找到打印机,打印机发布的优点,任何一个连接到Windows 2000计算机上的打印机，只要共享那么就已经发布到AD中了。 只要打印服务器从网络中删除，那么，打印机就会自动的在活动目录中消失，就是说从打印机的发布到消失是自动的不需要人工干预 任何一个打印服务器都可以管理自己发布的打印机 Windows 2000自动更新在活动目录中的打印机对象的属性,打印机发布,非windows 2000中打印机的发布,运行这个文件即可,查看（view）打印机,打印机发布的控制,对丢失的打印机的控制,由windows 2000的AD来自动删除。 这种对丢失的打印机的控制是通过windows 2000活动目录中的一个自动的进程，由它来发出一个测试命令完成的。,AD中打印机的管理,在PRINTER上右键,共享文件夹的发布和管理,1。共享要发布的文件夹 2。把共享的文件夹发布到活动目录 （在AD中/OU上/右键/共享文件夹）,资源的查找,1。在网上邻居/整个网络 里面可以看到： Microsoft Windows 网络 目录 2。Run里用 3。通过活动目录,资源的查找,非windows 2000系统下的资源的查找可以通过windows 2000安装盘上的DS Client达到windows 2000下的资源查找。,资源发布的优点,正因为用户不需要知道资源的物理位置就可以使用资源，所以当某一个资源的物理设备出现故障时，管理员只要重新命名一个没有故障的物理设备，并且给它一个和故障的设备相同的名称及活动目录位置就可以使用户不受故障设备的影响，正常的工作了。,备份,1。数据备份介绍 2。Windows Backup 3。文件备份和恢复 4。紧急修复盘（ERD）,数据备份介绍,存储在硬盘上的数据，很可能会因为天灾、人祸的因素而丢失，这些可能会造成比较严重的损失，备份就是对这种情况的一种预防，当数据丢失/损坏的时候就可以进行还原。,数据备份介绍,在网络中的数据备份一般是在服务器上进行的，所以为了方便管理员的备份工作就要求所有的客户端将需要备份的数据保存到服务器上，再由管理员在服务器上进行数据的备份，达到保护数据的目的。,数据备份介绍,这种把数据保存到服务器上的备份方法可以利用组策略中的文件夹重定向来实现，这样用户在工作的时候就好像在本地的磁盘上进行数据的保存，实际上是保存到了服务器上。,备份工具,1。自带的备份工具 2。第三方软件（要看有些东西它是不是也能备份下来）,System State Data,System State Data,备份的恢复,活动目录的恢复,由于活动目录在windows 2000中的特殊地位，所以对于这个windows 2000的核心数据库的恢复是比较复杂的。,非认证的恢复,一个域控制器坏掉了，不能启动windows 2000了，那么这时候就要进行非认证的恢复。,进入目录恢复模式以后，恢复我们的系统状态数据,目录恢复,在恢复好的域控制器重新启动的时候会自动的和网络中其他的域控制器进行目录复制。 网络中的域控制器尽量不唯一，以达到容错的目的。,认证的恢复,在windows 2000的操作系统中，由于每一个对象对应一个唯一的不可重复使用的sid，所以当错误的执行了一个操作（例如删除了一个账号），那么，只能进行认证的恢复才能达到删除以前的效果，而重建是不行的，就因为sid的性质。,认证与非认证,ERD,紧急修复盘（Emergency Repair Disk,ERD）是在系统出现了非常情况用来恢复系统核心数据的软盘。,紧急修复盘的内容,紧急修复盘的制作,紧急修复盘的使用,使用ERD的注意事项,1。ERD盘要妥善保管，因为其他人可能