《六实现组策略》PPT课件.ppt

北大青鸟昌平校区提供,六实现组策略,第五章:实现组策略,概述,实现组策略对象在域中实现GPO管理组策略的部署建立和配置GPO配置组策略刷新率和组策略设置管理GPO组策略的检验与排错委派组策略的管理控制为企业规划组策略,5.1实现组策略对象,什么是组策略？什么是用户和计算机配置？如何设置本地计算机策略,5.1.1什么是组策略？,针对用户的组策略配置:桌面设置软件设置Windows设置安全设置针对计算机的组策略配置:桌面行为软件设置Windows设置安全设置,5.1.2什么是用户和计算机配置？,5.1.3如何设置本地计算机策略,教师将演示如何设置本地计算机策略,5.2域中实现GPO,用于建立GPO的工具什么是在域中管理GPO？如何建立GPO组策略权限在活动目录中如何被继承,5.2.1用于建立GPO的工具,默认的组策略工具ActiveDirectoryUsersandComputers域和组织单元GPOActiveDirectorySitesandServices站点GPOLocalSecurityPolicy本地计算机安全设置附加工具GroupPolicyManagement域、组织单元和站点GPO,5.2.2什么是在域中管理GPO？,5.2.3如何建立GPO,教师将演示如何建立GPO,5.2.4组策略权限在活动目录中如何被继承,域,OU,OU,OU,OU,OU,用户或计算机帐号,5.3管理组策略的部署,当GPO出现冲突时怎么办阻止GPO的部署如何阻止GPO的部署如何配置组策略的强制执行过滤GPO的部署如何配置组策略过滤,5.3.1当GPO出现冲突时怎么办,如何解决冲突当活动目录中各层次结构的组策略设置发生冲突，则子容器上的GPO设置被应用修改继承的选择NoOverride（拒绝覆盖）BlockPolicyinheritance（阻止策略继承）,5.3.2阻止GPO的部署,Sales,Production,Domain,GPOs,没有GPO设置被应用,5.3.3如何阻止GPO的部署,教师将演示如何阻止GPO的部署,5.3.4如何配置组策略的强制执行,5.3.5过滤GPO的部署,5.3.6如何配置组策略过滤,教师将演示如何配置组策略过滤,5.4建立和配置GPO,GPO的组成为什么指定一台域控制器管理GPO？如何指定一台域控制器管理GPO什么是WMI过滤器？如何使用WMI过滤器过滤组策略设置什么是回环处理？如何配置用户组策略的回环处理模式,5.4.1GPO的组成,5.4.2为什么指定一台域控制器管理GPO？,选择一台域控制器以避免发生复制冲突,选项,5.4.3如何指定一台域控制器管理GPO,教师将演示如何指定一台域控制器来执行域和站点的操作,什么是WMI过滤器？,500MB的可用空间?,WMI过滤器,管理员,安装OfficeXP?,10GB,400MB,35GB,750MB,GPO,5.4.5如何使用WMI过滤器过滤组策略设置,教师将演示如何建立一个WMI过滤器并把它链接到一个GPO上Select*FROMWin32_LogicalDiskWHERE(Name=C:ORName=D:ORName=E:)ANDDriveType=3ANDFreeSpace10485760ANDFileSystem=NTFS,5.4.6什么是回环处理？,5.4.7如何配置用户组策略的回环处理模式,教师将演示如何配置用户组策略的回环处理模式,5.5配置组策略刷新率和组策略设置,什么时候应用组策略？如何为低速链路配置组策略如何配置域控制器和计算机的刷新率如何在用户的计算机上使用Gpupdate.exe刷新组策略设置,5.5.1什么时候应用组策略？,5.5.2如何为低速链路配置组策略,5.5.3如何配置域控制器和计算机的刷新率,教师将演示如何配置域控制器和计算机的刷新率,5.5.4如何在用户的计算机上使用Gpupdate.exe刷新组策略设置,教师将演示如何在用户的计算机上使用Gpupdate.exe刷新组策略设置,5.6管理GPO,什么是复制操作？如何复制GPO什么是备份操作？如何备份GPO什么是恢复操作？如何恢复GPO,5.6.1么是复制操作？,复制GPO只是把GPO中的设置传输给另一个GPO新的GPO是无链接的，即：没有链接到任何活动目录容器上,5.6.2如何复制GPO,教师将演示如何复制GPO,5.6.3什么是备份操作？,在执行备份操作时，GroupPolicyManagement把GPO中的所有数据导出到指定的文件中并保存GPT文件,备份操作,GPO的备份,GPO1,GPO1,5.6.4如何备份GPO,教师将演示如何备份GPO,5.6.5什么是恢复操作？,恢复操作会把GPO的内容准确恢复到执行备份时的状态,恢复操作,GPO1,备份的GPO,GPO1,5.6.6如何恢复GPO,教师将演示如何:,恢复一个已有的GPO恢复一个已经被删除的GPO,5.7组策略的检验与排错,实现组策略时的常见问题如何使用GroupPolicyModelingWizard检验组策略设置如何使用GroupPolicyResults检验组策略设置,5.7.1实现组策略时的常见问题,5.7.2如何使用GroupPolicyModelingWizard检验组策略设置,教师将演示如何:,建立一个新的GroupPolicyModeling查询查看查询,5.7.3如何使用GroupPolicyResults检验组策略设置,教师将演示如何:,建立一个新的GroupPolicyResults查询查看查询,5.8委派组策略的管理控制,GPO的委派对站点、域或组织单元上的组策略进行委派对WMI过滤器进行委派如何委派管理组策略链路的管理控制如何委派对建立和编辑GPO的管理控制,5.8.1GPO的委派,5.8.2对站点、域或组织单元上的组策略进行委派,权限:,组策略,站点,域,5.8.3对WMI过滤器进行委派,5.8.4如何委派管理组策略链路的管理控制,教师将演示如何委派管理组策略链路的管理控制,5.8.5如何委派对建立和编辑GPO的管理控制,教师将演示如何为以下操作委派管理控制：,建立GPO编辑GPO,5.9为企业规划组策略,规划GPO的指导原则确定GPO继承的指导原则确定站点组策略的指导原则部署GPO的指导原则,5.9.1规划GPO的指导原则,在最高层次上应用GPO设置,减少GPO的数量,建立专用的GPO,禁用计算机配置或用户配置,5.9.2确定GPO继承的指导原则,只有在需要时才使用Enforced选