组策略管理实训.doc

模块67组策略管理实训报告的格式一、 任务描述与分析（或模块背景与描述）1任务描述： 上海胜僖汽车配件有限公司上海分部的生产部下有三个部门：压铸车间、机加工车间和热处理车间。现根据管理需要，压铸车间、机加工车间和热处理车间各自根据自己的管理目标制订相应的组策略（这些组策略全部针对各自部门的员工组）要求：组策略必须要方便管理，针对员工，主管，经理分别设置不同的管理方式。其中要精确文件的重定向，软件分发以及脚本运行提醒等方面的管理。2任务分析：可以将组策略分为标准组策略及受限组策略，标准组策略可作用于用户组，受限组策略作用于经理与主管组。同时设计组策略的环境管理，及开关机的脚本。将文件夹冲定向和软件分发分为第二模块设置，更方便清晰。二、 需求分析与解决方案根据任务的需求，我们打算将项目分为两个模块进行策划。（1） 组策略管理：将组策略划分为标准组策略和受限组策略，受限制组策略（Production作用于生产部各个部门的员工组用户，考虑用户的权限，应设置其为禁止替代。标准组策略作用于生产部各个部门的经理组和主管组,由于两种组策略作用不同的用户对象，必须实现组策略过滤。分别为员工，主管，经理继承组策略之后设置不同的桌面环境和管理菜单环境,及开机关机的脚本。同时，在进行组策略设置时，为防止冲突，应根据实际情况进行管理。（2） 文件夹重定向，软件分发:考虑到主管及经理的权限，将主管的组策略设置为文件夹的重定向以及他可以阻断继承组策略等。把文件夹存储位置从用户计算机的硬盘改变到网络文件服务器的共用文件夹上，更加方便管理。基于用户的管理，为了使用户可以及时更新软件将软件发送到各个工作站，方便管理管理，我们采用对用户设置软件分发功能如下表所示：生产部标准组策略（桌面环境）受限制组策略（菜单环境）员工（组）禁用注册表，隐藏网上邻居图标 X经理（组）从“我的文档”上下文菜单中删除“属性”属性。隐藏IE图标主管（组） X从“我的文档”上下文菜单中删除“属性”属性。隐藏IE图标三、 网络拓朴图四、 操作步骤（1） 、用户环境（涉及组策略模板）1、给每个车间创建好用户及组，将各个用户加入到所对应的组2、因为不同的组策略所对应不同的组，所以应该采用组策略的过滤3、标准组策略作用于普通员工，将普通员工所在组添加进去，并禁止替代。受限组策略作用于主管和经理组，将主管和经理组添加进去4、对员工组设置管理环境，包括禁用注册表，隐藏网上邻居图标5、 对经理组和总管组设置管理环境，包括从“我的文档”上下文菜单中删除“属性”属性。隐藏IE图标（2） 、脚本1、将文件夹拷到C盘2、 使用组策略的脚本设置，将脚本添加进去，完成脚本设置。（3） 、文件夹重定向1、在C盘建立共享文件夹share2、在组策略中设置文件夹重定向的位置，注意加上%usernam%（4） 、软件分发1、 在C盘创建共享文件夹packages2、在组策略里新建程序包3、 升级至cosmo2五、 测试（1） 、用户环境（涉及组策略模板）1、 用员工账号登陆，可看到其继承的是标准组策略，即隐藏了桌面上的网上邻居图标，并不可以使用注册表2、 用经理账号登陆，桌面隐藏了IE图标，并且我的文档没有了“属性”属性（2） 、脚本1、 为了方便提醒用户登录时，组策略设置了脚本运行提醒方式，在用户登录时，自动运行脚本提示。（3） 、文件夹重定向1、在主管的文件夹重定向配置中，在用主管这一用户登录时，文件夹将会被重定向到指定位置。2、定向到管理员指定位置之后，在管理员那里可看到主管的文件夹，但是无权打开，无权访问。3、 用总管账号登陆客户机，桌面上显示的文件（4） 、软件分发1、 用员工账号登陆，Cosmo1已经自动安装2、升级Cosmo1至Cosmo2六、 模块小结关键点：u 定义组策略时，要遵循同一容器中，最上面的后执行的原则。为了方便生产部的管理，我们组采用了标准组策略和受限组策略，是为了组策略的过滤。在组策略过滤中注意的关键点就是将不同的用户加入制定的组，采用组策略对组的管理。u 在做文件夹重定向时，要在C盘创建一个文件夹并共享，组策略中桌面属性的根路径指向域控制器主机IP（192.168.6.10ZG%username%）u 脚本处理，将脚本放在C盘WinntSYSVOLsysvoldomain_namepoliciesUser scriptsMachine scripts下，新建组策略csript gpo ,编辑【用户配置】【Windows设置】【脚本】【注销，登陆】u 软件分发，创建并共享文件夹PACKAGES，在组策略里新建程序包，【用户设置】【软件安装】【新建程序包】【192.168.6.10packages】,选择部署方法已指派（将consmon 1升级为consmon 2）或已发行（不升级）错误分析：l 做文件夹重定向时忘记让文件夹共享，导致找不到重定向的位置，忘记写%uername%。l 软件分发配置，在浏览制定的共享文件夹时，没有根据网络路径浏览。应有指定的ip地址浏览。l 没有