《六实现组策略》PPT课件.ppt

1、北大青鸟昌平校区提供,六实现组策略,第五章: 实现组策略,概述,实现组策略对象 在域中实现GPO 管理组策略的部署 建立和配置GPO 配置组策略刷新率和组策略设置 管理GPO 组策略的检验与排错 委派组策略的管理控制 为企业规划组策略,5.1 实现组策略对象,什么是组策略？ 什么是用户和计算机配置？ 如何设置本地计算机策略,5.1.1 什么是组策略？,针对用户的组策略配置: 桌面设置 软件设置 Windows设置 安全设置 针对计算机的组策略配置: 桌面行为 软件设置 Windows设置 安全设置,5.1.2 什么是用户和计算机配置？,5.1.3 如何设置本地计算机策略,教师将演示如何设置本地

2、计算机策略,5.2 域中实现GPO,用于建立GPO的工具 什么是在域中管理GPO？ 如何建立GPO 组策略权限在活动目录中如何被继承,5.2.1 用于建立GPO的工具,默认的组策略工具 Active Directory Users and Computers 域和组织单元GPO Active Directory Sites and Services 站点GPO Local Security Policy 本地计算机安全设置 附加工具 Group Policy Management 域、组织单元和站点GPO,5.2.2 什么是在域中管理GPO？,5.2.3 如何建立GPO,教师将演示如何建立GP

3、O,5.2.4 组策略权限在活动目录中如何被继承,域,OU,OU,OU,OU,OU,用户或 计算机帐号,5.3 管理组策略的部署,当GPO出现冲突时怎么办 阻止GPO的部署 如何阻止GPO的部署 如何配置组策略的强制执行 过滤GPO的部署 如何配置组策略过滤,5.3.1 当GPO出现冲突时怎么办,如何解决冲突 当活动目录中各层次结构的组策略设置发生冲突，则子容器上的GPO设置被应用 修改继承的选择 No Override（拒绝覆盖） Block Policy inheritance（阻止策略继承）,5.3.2 阻止GPO的部署,Sales,Production,Domain,GPOs,没有GP

4、O设置被应用,5.3.3 如何阻止GPO的部署,教师将演示如何阻止GPO的部署,5.3.4 如何配置组策略的强制执行,5.3.5 过滤GPO的部署,5.3.6 如何配置组策略过滤,教师将演示如何配置组策略过滤,5.4 建立和配置GPO,GPO的组成 为什么指定一台域控制器管理GPO？ 如何指定一台域控制器管理GPO 什么是WMI过滤器？ 如何使用WMI过滤器过滤组策略设置 什么是回环处理？ 如何配置用户组策略的回环处理模式,5.4.1 GPO的组成,5.4.2 为什么指定一台域控制器管理GPO？,选择一台域控制器以避免发生复制冲突,选项,5.4.3 如何指定一台域控制器管理GPO,教师将演示如

5、何指定一台域控制器来执行域和站点的操作,什么是WMI过滤器？,500 MB的可用空间?,WMI过滤器,管理员,安装Office XP?,10 GB,400 MB,35 GB,750 MB,GPO,5.4.5 如何使用WMI过滤器过滤组策略设置,教师将演示如何建立一个WMI过滤器并把它链接到一个GPO上 Select * FROM Win32_LogicalDisk WHERE (Name = C: OR Name = D: OR Name = E:) AND DriveType = 3 AND FreeSpace 10485760 AND FileSystem = NTFS,5.4.6 什么是

6、回环处理？,5.4.7 如何配置用户组策略的回环处理模式,教师将演示如何配置用户组策略的回环处理模式,5.5 配置组策略刷新率和组策略设置,什么时候应用组策略？ 如何为低速链路配置组策略 如何配置域控制器和计算机的刷新率 如何在用户的计算机上使用Gpupdate.exe刷新组策略设置,5.5.1 什么时候应用组策略？,5.5.2 如何为低速链路配置组策略,5.5.3 如何配置域控制器和计算机的刷新率,教师将演示如何配置域控制器和计算机的刷新率,5.5.4 如何在用户的计算机上使用Gpupdate.exe刷新组策略设置,教师将演示如何在用户的计算机上使用Gpupdate.exe刷新组策略设置,5

7、.6 管理GPO,什么是复制操作？ 如何复制GPO 什么是备份操作？ 如何备份GPO 什么是恢复操作？ 如何恢复GPO,5.6.1 么是复制操作？,复制GPO只是把GPO中的设置传输给另一个GPO 新的GPO是无链接的，即：没有链接到任何活动目录容器上,5.6.2 如何复制GPO,教师将演示如何复制GPO,5.6.3 什么是备份操作？,在执行备份操作时，Group Policy Management把GPO中的所有数据导出到指定的文件中并保存GPT文件,备份操作,GPO的 备份,GPO1,GPO1,5.6.4 如何备份GPO,教师将演示如何备份GPO,5.6.5 什么是恢复操作？,恢复操作会把

8、GPO的内容准确恢复到执行备份时的状态,恢复操作,GPO1,备份的GPO,GPO1,5.6.6 如何恢复GPO,教师将演示如何:,恢复一个已有的GPO 恢复一个已经被删除的GPO,5.7 组策略的检验与排错,实现组策略时的常见问题 如何使用Group Policy Modeling Wizard检验组策略设置 如何使用Group Policy Results检验组策略设置,5.7.1 实现组策略时的常见问题,5.7.2 如何使用Group Policy Modeling Wizard检验组策略设置,教师将演示如何:,建立一个新的 Group Policy Modeling查询 查看查询,5.7

9、.3 如何使用Group Policy Results检验组策略设置,教师将演示如何:,建立一个新的Group Policy Results查询 查看查询,5.8 委派组策略的管理控制,GPO的委派 对站点、域或组织单元上的组策略进行委派 对WMI过滤器进行委派 如何委派管理组策略链路的管理控制 如何委派对建立和编辑GPO的管理控制,5.8.1 GPO的委派,5.8.2 对站点、域或组织单元上的组策略进行委派,权限:,组策略,站点,域,5.8.3 对WMI过滤器进行委派,5.8.4 如何委派管理组策略链路的管理控制,教师将演示如何委派管理组策略链路的管理控制,5.8.5 如何委派对建立和编辑GPO的管理控制,教师将演示如何为以下操作委派管理控制：,建立GPO 编辑GPO,5.9 为企业规划组策略,规划GPO的指导原则 确定GPO继承的指导原则 确定站点组策略的指导原则 部署GPO的指导原则,5.9.1 规划GPO的指导原则,在最高层次上应用GPO设置,减少GPO的数量,建立专用的GPO,禁用计算机配置或用户配置,5.9.2 确定GPO继承的指导原则,只有在需要时才使用En