Window 2008 R2组策略之一——组策略管理控制台

组策略管理在 windows 域管理中占有重要地位 本身也不是新的内容了 但微软在 Windows2008 中终于集成了一个非常好用的组策略管理工 具 组策略管理控制台 并 且为原有的组策略添加了新的元素 本文从介绍组策略管理控制台入手 力求通过比较通 俗的语言 为组策略新手开启一扇进入 Windows 域高级管理的大门 由于本人水平所限 如有不妥之处 请方家不吝赐教 在 08 以前的 Windows Server 中要想配置组策略 是件麻烦事 后来微软推出了一个 小工具 gpmc 才解决了问题 但这个工具需要下载和安装 许多人不知道有这个工 具的存在 在 Windows 2008 中 微软将它集成了进来 大大方便了管理员对于组策略的 管理和配置 首先 让我们看看它的庐山真面目吧 点击 开始 导航到 管理工具 选 择 Group Policy Management 命令 打开组策略管理控制台 见图一 图一 正如各位所见 在此管理控制台的根节点 是一个叫做 的森林根节点 展 开后 可见如下几个主要节点 域 默认情况下是与森林同名的 域 组策略对象 Group Policy Objects GPO 是存放所有组策略的节点 包括用户创建的和默认域策略以及 默认域控制器策略 Starter GPOS 初级使用者 GPO 它衍生自一个 GPO 并且具有将 一组管理模板策略集成在一个对象中的能力 Starter Group Policy objects derive from a Group Policy object GPO and provide the ability to store a collection of Administrative Template policy settings in a single object 摘自 帮助文件 这是 Windows 2008 中新增的 功能 你可以把它理解为事先定制好的 针对不同使用环境的模板 对于不熟悉组策略配 置的用户只要拿过来用就好了 这会大大简化简单环境中 组策略的配置 以及复杂环境 组策略的部署 是一个非常实用的功能 再有就是 站点 节点和 组策略结果集 我会在 后续文章中详细介绍 图二 万事皆是由简入繁 让我们从创建第一个 GPO 开始建立对于组策略的初步认识吧 导航到 的域节点上点击右键 在弹出的右键菜单中选择 新建组织单位 如 图三所示 不是在讨论组策略吗 怎么又创建组织单位了呢 这里有个概念 需要牢记 GPO 只能链接到容器上 只能链接到容器上 所以我们首先要创建一个用于实验的 OU market 图三 图四 接下来 在刚刚创建的 OU 上点击右键 从菜单中选择 在此域中创建 GPO 并链接于 此 命令 在弹出的对话框中 为你的 GPO 起一个有意义的名字 比 如 GPO market 在此处就可以选择你系统上已经存在的或是导入的 STARTER GPO 我们此时不选 单独 创建一个用于 market 这个 OU 的 GPO 如图五 图六 图五 图六 创建了 GPO 后 我们发现在 OU 节点下有一个到该对象的链接 而真正的 GPO 是在 组 策略对象 节点下的 如图七 图七 好 相信大家都看懂了如何利用组策略管理控制台工具为一个容器创建并链接一个 GPO 那么 接下来我们要去配置这个 GPO 并验证效果 以便大家对于组策略 对象的配 置和应用有一个感性的认识 首先 让我们打开管理工具中的 AD 的用户和计算机 管理 控制台 在新建的 market 中创建一个叫 Eric 的用 户 等一下我们要用这个用户验证组策 略的配置 如图八 图八 下面 我们返回到 组策略管理控制台 导航到刚刚创建并已经链接到 market OU 上的 GPO 上点击右键 在弹出菜单上选择 编辑 命令 打开 组策略编辑器 如图九 图 十 图九 图十 在组策略编辑器中 有两个节点 计算机配置和用户配置 无论你在编辑的是哪一 个 GPO 都有且只有这两个节点 这两个节点中的配置项分别针对域中的计算 机和用户 生效 鉴于本文的目标是向大家介绍 组策略管理控制台 的使用和组策略的初步入门 所 以笔者将利用组策略编辑器编辑一条有关用户配置的组策略 然 后去验证它是否生效 展开 用户配置 节点下的子节点 策略 并导航到 Windows 设置 Internet Explorer 维 护 浏览器用户界面 并双击位于右边的 浏览器标题 项目 对它进行设置 这个配 置在企业中比较常见 现在的企业都比较讲究对外对 内的形象 统一用户界面是常用的 一种方法 编辑好选项后 点击 确定 退出编辑 如图十一 十二 图十 图十一 接着 我们打开 cmd 窗口 键入如图命令来强制策略的更新 以便可以立刻验证 如图十二 策略配置好以后 我们启动一台 win7 客户端来验证 首先要保证 win7 客户端已经加 入域 其次要用我们刚刚创建的 Eric 账号登录 如图十三 图十三 登录后 我们打开 IE 浏览器 将看到在 IE 的标题栏中显示出了在策略中设置的字符 串 说明策略对 Eric 生效了 如图十四 图十四 为了确认 我们再用 administrator 登录 比较一下二者的