《使用组策略》PPT课件.ppt

第十二章使用组策略 本章内容 组策略简介用组策略配置用户环境和安全用组策略管理软件 什么是组策略 组策略对象是基于活动目录的对象 策略的设置信息存储在组策略对象中 活动目录中 利用目录服务中的组策略可以在企业环境中集中管理用户和计算机使用组策略可以保证用户使用的计算机的工作环境受到组策略的限制 商务规则和安全需求满足企业要求运行WindowsServer2003和Windows2000的计算机都有一个本地的组策略对象 这个组策略对象为本地的工作站指定一个策略 如果在活动目录中定义集中的组策略可以应用到站点 域或者组织单位中 这样的组策略可以影响到相应范围内的用户或计算机 组策略的应用顺序 1 本地组策略对象 2 站点的组策略对象 3 域的组策略对象 4 组织单位 OU 上应用的组策略对象 如果组织单位有多层嵌套 首先应用父OU上的组策略 然后应用子OU上的组策略 WindowsServer2003组策略的新特性 组策略管理控制台 GPMC 新的策略设置策略的结果集 Rsop 跨域和森林的组策略支持Windows管理规范 WMI 过滤软件限制策略 案例 安装并使用组策略控制台管理组策略对象 组策略应用的过程 1 启动网络 启动RPCSS和MUP2 WindowsServer2003获得计算机上按次序的GPO对象的列表 这个GPO对象的列表由下面的因素决定 计算机是否是域的成员 如果是域的成员 组策略会服从活动目录中的组策略 计算机在活动目录中的位置 是否组策略对象已经变化了 3 应用的顺序是 本地策略 站点 域 父组织单位 子组织单位4 启动脚本依次运行 组策略应用的过程 续 5 用户执行CTRL ALT DEL登录 6 WindowsServer2003验证用户后 载入有组策略控制的用户配置文件 7 WindowsServer2003获得用户的按次序的GPO对象列表 这个GPO对象的列表由下面的因素决定 计算机是否是域的成员 如果是域的成员 组策略会服从活动目录中的组策略是否启动了回环执行用户在活动目录中的位置是否组策略已经变化了 组策略应用的过程 续 8 WindowsServer2003应用用户策略 根据GPO列表中的设置对用户进行配置 应用的顺序是 本地策略 站点 域 父组织单位 子组织单位 在应用策略的过程中没有任何用户界面 9 运行用户登录脚本 10 操作系统用户界面提示组策略应用 组策略中的设置类型 案例 用组策略结果集查看组策略的实际应用情况 案例 配置为域或者OU中的用户自动颁发证书 案例 配置组策略使用3DES加密 案例 配置无线网络策略 组策略管理软件的四个阶段 1 准备阶段2 部署阶段3 维护阶段4 删除阶段 案例 用组策略部署软件包的发布 指派 安装和删除 配置软件限制策略 软件限制策略可以防止计算机环境中被安装运行未知的或不被信任的软件 使用软件限制策略可以指定哪些软件是可以在工作站上安装运行的 是受信任的软件限制策略中可以添加四种类型的规则哈希规则 软件或程序由哈希值标识 证书规则 软件或程序由它的签名的证书标识 路径规则 包括注册表路径规则 软件或程序由其文件路径或注册表路径标识 Internet区域规则 软件或程序由被IE浏览器指定的区域标识 区域规则仅应用于Windows安装包 案例 配置软件限制策略 案例 创建WMI过滤器并连接到组策略对象 总结 组策略的概念组策略的生效顺序和WindowsServer2003的