Win2K3管理系列课程第7章使用组策略管理用户环境.ppt

第1章账户和资源管理介绍第2章管理服务器第3章管理用户和计算机账户第4章管理组第5章组织单位对象的访问管理第6章实现组策略第7章使用组策略管理用户环境第8章应用管理模板和审核策略第9章使用软件更新服务管理软件,第10章服务器性能监视的准备第11章监视服务器性能第12章维护设备驱动程序第13章资源访问管理第14章实现打印第15章打印管理第16章磁盘管理第17章数据存储管理第18章故障恢复的管理,网络操作系统管理WindowsServer2003的管理,第7章使用组策略管理用户环境,配置组策略设置使用组策略指派脚本配置“文件夹重定向”确定已应用的策略对象,配置组策略设置,使用组策略的原因禁用和启用的组策略设置编辑组策略设置课堂练习编辑组策略设置,7.1配置组策略设置,使用组策略的原因,使用组策略目的：,管理用户和计算机部署软件强制安全设置强制一致的桌面环境,7.1.1使用组策略的原因,禁用和启用的组策略设置,多值设置,7.1.2禁用和启用的组策略设置,编辑组策略设置,演示：教师演示如何编辑组策略设置,7.1.3编辑组策略设置,课堂练习编辑组策略设置,目的：编辑组策略设置,7.1.4课堂练习编辑组策略设置,第7章使用组策略管理用户环境,配置组策略设置使用组策略指派脚本配置“文件夹重定向”确定已应用的策略对象,使用组策略指派脚本,组策略脚本设置使用组策略指派脚本的方法设置域控制器上的脚本指派计算机启动脚本指派计算机关机脚本指派用户登录脚本指派用户注销脚本课堂练习使用组策略指派脚本,7.2使用组策略指派脚本,组策略脚本设置,SetobjNetwork=Wscript.CreateObject(WScript.Network)objNetwork.MapNetworkDriveG:,ComputerNameComputerNameDatamsgboxYourScriptworked!,7.2.1组策略脚本设置,使用组策略指派脚本的方法,演示：通过使用组策略指派脚本的方法,7.2.2使用组策略指派脚本的方法,课堂练习使用组策略指派脚本,目的：掌握使用组策略指派脚本的方法,7.2.3课堂练习使用组策略指派脚本,第7章使用组策略管理用户环境,配置组策略设置使用组策略指派脚本配置“文件夹重定向”确定已应用的策略对象,配置“文件夹重定向”,文件夹重定向可以重定向的文件夹配置“文件夹重定向”所需的设置配置“文件夹重定向”时的安全注意事项配置“文件夹重定向”的方法课堂练习配置“文件夹重定向”,7.3配置“文件夹重定向”,文件夹重定向,文件夹重定向允许用户和计算机重定向文件夹到新的位置新的位置可以在本地计算机的文件夹或网络上的共享文件夹文档用户访问服务器上的文件夹就如同在本地访问,7.3.1文件夹重定向,文件夹重定向的好处,提高了漫游用户配置文件的性能重定向后的数据可以作为系统管理日程的一部分被备份出来，而这些对于用户端是完全透明的用户登录到网络上不同的计算机时，都可得到相同的文档网络管理员可以通过组策略来设置磁盘配额，来限制用户文件夹占用的空间,7.3.1文件夹重定向,可以重定向的文件夹,我的文档ApplicationData桌面“开始”菜单图片收藏,7.3.2可以重定向的文件夹,配置“文件夹重定向”所需的设置,使用基本文件夹重定向的对象：使用公用区域的用户-或-使用私有数据的用户使用高级文件夹重定向，服务器就可以根据组的成员关系提供文件夹的位置,7.3.3配置“文件夹重定向”所需的设置,重定向文件夹的过程,用户登录根据策略，确定要重定向的文件夹确定将要重定向文件夹的位置同时验证相关访问权限如果文件夹不存在：创建文件夹，同时设置访问控制列表如果文件夹存在，检查访问控制列表及所有权一切正常，移动重定向文件夹内容,7.3.3配置“文件夹重定向”所需的设置,重定向文件夹的过程,7.3.3配置“文件夹重定向”所需的设置,配置“文件夹重定向”时的安全注意事项,文件夹重定向根文件夹的NTFS权限文件夹重定向根文件夹的共享文件夹权限针对每个用户重定向文件夹的NTFS权限创建隐藏共享文件夹,7.3.4配置“文件夹重定向”时的安全注意事项,配置“文件夹重定向”的方法,演示：配置“文件夹重定向”的方法,7.3.5配置“文件夹重定向”的方法,课堂练习配置“文件夹重定向”,目的：掌握文件夹重定向的配置,7.3.6课堂练习配置“文件夹重定向”,第7章使用组策略管理用户环境,配置组策略设置使用组策略指派脚本配置“文件夹重定向”确定已应用的策略对象,确定已应用的策略对象,GpupdateGpresult课堂练习使用“gpupdate”和“gpresult”组策略报告使用组策略报告的方法课堂练习使用组策略报告GroupPolicyModeling（组策略建模）使用“GroupPolicyModeling”的方法课堂练习使用“GroupPolicyModelingWizard”GroupPolicyResults（组策略结果）使用“GroupPolicyResults”的方法课堂练习使用“GroupPolicyResultsWizard”,7.4确定已应用的策略对象,Gpupdate,Gpupdate语法：,gpupdate/Target:Computer|User/Force/Wait:Value/Logoff/Boot/Sync,Gpupdate功能：立即更新策略并在命令行中指定某些选项,7.4.1gpupdate,Gpresult,Gpresult语法：,gpresult/sComputer/uDomainUser/pPassword/userTargetUserName/scopeuser|computer/v/z,Gpresult功能：查看正在使用的策略,7.4.2gpresult,课堂练习使用“gpupdate”和“gpresult”,目的：使用gpupdate和gpresult在本地计算机上测试组策略设置,7.4.3课堂练习使用“gpupdate”和“gpresult”,组策略报告,7.4.4组策略报告,使用组策略报告的方法,演示：使用组策略报告的方法,7.4.5使用组策略报告的方法,课堂练习使用组策略报告,目的：使用组策略报告来验证组策略对象的改变,7.4.6课堂练习使用组策略报告,GroupPolicyModeling（组策略建模）,7.4.7GroupPolicyModeling（组策略建模）,使用“GroupPolicyModeling”的方法,指定的数据越精确，意味着查询结果越精确支持组策略的回环处理组策略的查询,7.4.8使用“GroupPolicyModeling”的方法,课堂练习使用“GroupPolicyModelingWizard”,目的：掌握GroupPolicyModelingWizard（组策略建模向导）的使用,7.4.9课堂练习使用“GroupPolicyModelingWizard”,GroupPolicyResults（组策略结果）,7.4.10GroupPolicyResults（组策略结果）,使用“GroupPolicyResults”的方法,演示：利用GPMC获得所需的GroupPolicyResults（组策略结果）集,7.4.11使用“GroupPolicyResults”的方法,课堂练习使用“GroupPolicyResultsWizard”,目的：掌握GroupPolicyResultsWizard（组策略结果向导）的使用,7.4.12课堂练习使用“GroupPolicyResultsWizard”,实验使用组策略报告,目的：创