WINDOWS SERVER 2003 应用教程TT19.ppt

操作系统 WindowsServer2003应用教程 讲义 第19章配置组策略重点内容组策略简介建立组策略通过组策略控制用户环境通过组策略部署软件 操作系统 WindowsServer2003应用教程 讲义 19 1组策略简介组策略是网络管理员针对网络中的用户和计算机所作的一系列设置 通过组策略能实现对所有网络用户的集中控制和管理 操作系统 WindowsServer2003应用教程 讲义 19 1组策略简介组策略设置的类型 计算机配置 可以通过组策略中的 计算机配置 来设置针对计算机的策略 针对某台计算机设置了该类型的策略后 无论哪一个用户登录到该计算机 都将应用该策略 受到策略的限制 例如 网络管理员针对计算机Server10设置策略只能运行Word 不能运行其他软件 则无论哪个用户登录到该计算机 都只能运行Word 不能运行其他软件 操作系统 WindowsServer2003应用教程 讲义 19 1组策略简介组策略设置的类型 用户配置 可以通过组策略中的 用户配置 来设置针对于用户的策略 一旦设置了该类型的策略 无论用户从哪一台计算机登录网络 都将应用该策略 受到策略的限制 例如 网络管理员针对用户User1设置策略只能运行Word 不能运行其他软件 则用户User1无论从哪台计算机登录 都只能运行Word 不能运行其他软件 当以用户User2的身份登录时 则不会受到该策略的限制 操作系统 WindowsServer2003应用教程 讲义 19 1组策略简介组策略设置的类型 操作系统 WindowsServer2003应用教程 讲义 19 1组策略简介组策略设置的内容 操作系统 WindowsServer2003应用教程 讲义 19 2建立组策略 操作系统 WindowsServer2003应用教程 讲义 19 2建立组策略1 建立链接到域和OU的策略 操作系统 WindowsServer2003应用教程 讲义 19 2建立组策略2 建立链接到站点的策略 操作系统 WindowsServer2003应用教程 讲义 19 2建立组策略3 禁用组策略设置 操作系统 WindowsServer2003应用教程 讲义 19 3通过组策略控制用户环境1 管理用户环境简介管理用户环境是指控制用户能做什么和不能做什么 通过WindowsServer2003的组策略可以控制用户能使用桌面的哪些项目 能运行哪些Windows程序 能修改系统的哪些设置 能访问哪些网络资源等 管理用户环境的目的是确保用户有他们所需要的网络环境 操作系统 WindowsServer2003应用教程 讲义 19 3通过组策略控制用户环境2 通过管理模板控制用户环境组策略的管理模板可以通过修改注册表来管理和控制用户的环境 管理模板主要修改以下两个注册表项目 HKEY LOCAL MACHINE计算机配置HKEY CURRENT USER用户配置 操作系统 WindowsServer2003应用教程 讲义 19 3通过组策略控制用户环境2 通过管理模板控制用户环境计算机 操作系统 WindowsServer2003应用教程 讲义 19 4通过组策略部署软件1 软件部署简介WindowsServer2003的组策略为我们提供了一种在网络中快速部署软件的方法 可以实现软件的自动部署 包括自动安装 自动修复 自动升级和自动删除 软件部署的相关服务 1 Windowsinstaller服务 2 Windows安装包 操作系统 WindowsServer2003应用教程 讲义 19 4通过组策略部署软件2 通过组策略部署软件的步骤 1 准备安装文件和包文件 2 建立软件发布点 3 建立和配置组策略 操作系统 WindowsServer2003应用教程 讲义 19 4通过组策略部