网络管理员课件-第09课 组策略及其应用

第九课 组策略及其应用,引入,专作为网络操作系统或服务器操作系统，高性能、高可靠性和高安全性是其必备要素，尤其是日趋复杂的企业应用和Internet应用，对其提出了更高的要求。微软的企业级操作系统中，如果说Windows 2000全面继承了NT技术，那么Windows Server 2003则是依据.Net架构对NT技术作了重要发展和实质性改进，凝聚了微软多年来的技术积累，并部分实现了.Net战略，或者说构筑了.Net战略中最基础的一环。,学习目标,1、熟悉Windows 2000组策略2、掌握利用组策略管理计算机的安全设置3、掌握利用组策略管理用户环境,学习完本课程，您应该能够：,1、熟悉Windows 2000组策略2、掌握利用组策略管理计算机的安全设置3、掌握利用组策略管理用户环境,课程内容,知识重、难点,重点： 1、掌握利用组策略管理计算机的安全设置 2、掌握利用组策略管理用户环境难点： 1、掌握利用组策略管理计算机的安全设置 2、掌握利用组策略管理用户环境,9.1组策略概述,Windows 2000操作系统中提供的一种重要的更新和配置管理技术 组策略用来为计算机和用户组管理桌面配置指定的选项 组策略能够：与站点、域、组织单元相关联。在站点、域、组织单元中影响用户和计算机。对安全组中的用户或计算机成员进一步控制。是安全的，仅仅系统管理员能更改设置。在策略改变时被删除和重写。用于很好地调整桌面控制，增强用户的计算环境。,9.2 活动目录结构和组策略,组策略的基本单元是组策略对象（Group Policy object） 两种类型的组策略对象 本地组策略对象 非本地组策略对象 组策略的应用顺序本地 站点 域 组织单元,9.3 配置安全策略,帐户策略 本地策略 事件日志 受限组 系统服务 注册表 文件系统,9.3.1 帐户策略,密码策略强制密码历史密码最长存留期密码最短存留期密码长度最小值密码必须符合复杂性要求为域中所有用户使用可还原的加密来存储密码帐户锁定策略帐户锁定策略用于指定无效登录企图的最大次数 Kerberos策略Kerberos 策略对于域用户帐户，决定与Kerberos有关的设置，,9.3.2 本地策略,审核策略通过审计策略审核与用户管理有关的事件 审核太多事件会降低系统性能 用户权利指派用户权利指派确定了用户和组对计算机的权利 安全选项用于为计算机配置安全措施,9.4 管理用户环境,把用户访问限制在所选择的操作系统的某些部分 限制使用Windows 2000中的工具和组件 组装用户桌面 使用管理模板管理用户环境 Windows组件 系统 网络 打印机 开始菜单和工具栏 桌面 控制面板,9.5 文件夹重定向,可以重定向下面的任何文件夹到可选的位置（如网络共享）： Application DataDesktopMy DocumentsMy PicturesStart菜单组策略编辑器设置文件夹重定向,本章总结,组策略的作用Windows 2000操作系统中提供的一种重要的更新和配置管理技术