项目一组织单元与组策略

1、9-1-1 创建组织单元创建组织单元任务一：任务一： 操作步骤：操作步骤： 1在在“Active Directory 用户和计算机用户和计算机”窗口窗口中，选择要创建组织单元的容器。中，选择要创建组织单元的容器。2快捷菜单选择【新建】快捷菜单选择【新建】【组织单位】，输【组织单位】，输入组织单元的名字。入组织单元的名字。9-1-2 成员管理成员管理任务二：任务二： 可向组织单元中添加、删除、移动用户、计算机可向组织单元中添加、删除、移动用户、计算机和其他组织单元。和其他组织单元。操作步骤：操作步骤： 1在在“Active Directory 用户和计算机用户和计算机”窗口中，窗口中，选择相应的

2、组织单元。选择相应的组织单元。2快捷菜单选择【新建】快捷菜单选择【新建】【计算机】、【用户】、【计算机】、【用户】、【组织单元】、【组】或【打印机】等。【组织单元】、【组】或【打印机】等。3选择组织单元的某一成员对象，快捷菜单选择选择组织单元的某一成员对象，快捷菜单选择【移动】，再选择相应的组织单元，可将该对象移动【移动】，再选择相应的组织单元，可将该对象移动到相应的组织单元中。到相应的组织单元中。4选择某一对象，快捷菜单选择【删除】，将对象选择某一对象，快捷菜单选择【删除】，将对象删除。删除。9-1-3 组织单元属性的查看和设置组织单元属性的查看和设置 可以通过对组织单元的属性的设置，来指定

3、组可以通过对组织单元的属性的设置，来指定组织单元的基本信息、管理员以及对组织单元的访问织单元的基本信息、管理员以及对组织单元的访问控制等。控制等。操作步骤：操作步骤： 1在在“Active Directory 用户和计算机用户和计算机”窗口中，窗口中，选择相应的组织单元。选择相应的组织单元。2快捷菜单选择【属性】，可查看和设置相应快捷菜单选择【属性】，可查看和设置相应信息。信息。实训实训 1练习组织单元的创建与管理。练习组织单元的创建与管理。 9-2-1 组策略对象管理组策略对象管理任务一：任务一： 组策略是组策略是 Windows 2000 Server 提供的一种非提供的一种非常重要的全新

4、的管理工具。管理员可以通过组策略来常重要的全新的管理工具。管理员可以通过组策略来控制用户的操作规则控制用户的操作规则,还可以控制用户的使用环境。还可以控制用户的使用环境。如用户的桌面设置、任务栏和如用户的桌面设置、任务栏和“开始开始”菜单的设置、菜单的设置、控制面板的设置以及控制面板的设置以及Windows 组件的设置等等。组件的设置等等。 操作步骤：操作步骤： 1创建组策略对象创建组策略对象 （1）在）在“Active Directory 用户和计算机用户和计算机”窗口中，窗口中，打开相应的域或组织单元的【属性】窗口，在【组策略】打开相应的域或组织单元的【属性】窗口，在【组策略】选项卡中，单

5、击【新建】按钮。选项卡中，单击【新建】按钮。 （2）输入组策略的名字。）输入组策略的名字。 2组策略对象的链接组策略对象的链接 （1）打开要添加组策略的域或组织单元的【属性】）打开要添加组策略的域或组织单元的【属性】窗口，窗口，选择【组策略】选项卡选择【组策略】选项卡 。 （2）单击【添加】按钮，查找要链接的组策略。）单击【添加】按钮，查找要链接的组策略。 3删除则策略对象删除则策略对象 （1）选择组策略）选择组策略 （2）单击删除按钮，删除组策略。）单击删除按钮，删除组策略。 9-2-2 组策略属性设置组策略属性设置任务二：任务二： 操作步骤：操作步骤： 1打开某一组策略的属性窗口。打开某一

6、组策略的属性窗口。2在【常规】选项卡中查看组策略的基本信息。在【常规】选项卡中查看组策略的基本信息。3在【链接】选项卡中可查找应用此组策略的站点在【链接】选项卡中可查找应用此组策略的站点域或组织单元。域或组织单元。 4 在【安全】选在【安全】选 项卡中项卡中,可查看受此组策略约束的可查看受此组策略约束的域、站点或组织单元中的用户和计算机情况域、站点或组织单元中的用户和计算机情况。 9-2-3 编辑和应用组策略编辑和应用组策略任务三任务三: 具体实现通过组策略来控制用户的操作规则和控具体实现通过组策略来控制用户的操作规则和控制用户的使用环境。制用户的使用环境。操作步骤：操作步骤： 1设置桌面设置

7、桌面 （1）新建组策略）新建组策略 （2）选择组策略，单击【编辑】按钮，打开）选择组策略，单击【编辑】按钮，打开“组策组策略略”窗口。窗口。 （3）展开【用户配置】下的【管理模板】结点，选）展开【用户配置】下的【管理模板】结点，选择【桌面】结点择【桌面】结点 ，在右侧的【策略】列表中，在右侧的【策略】列表中，双击 隐藏桌面上的所有图标】，选中【启用】单选按钮，隐藏桌面上的所有图标】，选中【启用】单选按钮，完成设置。完成设置。2设置控制面板设置控制面板 （1）新建组策略）新建组策略 （2）选择组策略，单击【编辑】按钮，打开）选择组策略，单击【编辑】按钮，打开“组策组策略略”窗口。窗口。 （3）展

8、开【用户配置】）展开【用户配置】【管理模板】【管理模板】【控制【控制面板】结点，选择【打印机】结点，在右侧的【策略】面板】结点，选择【打印机】结点，在右侧的【策略】列表中，双击【禁止添加打印机】，选中【启用】单列表中，双击【禁止添加打印机】，选中【启用】单选按钮，完成设置。选按钮，完成设置。3设置设置 Windows 组件组件 （1）新建组策略）新建组策略 （2）选择组策略，单击【编辑】按钮，打开）选择组策略，单击【编辑】按钮，打开“组策组策略略”窗口。窗口。 （3）展开【用户配置】）展开【用户配置】【管理模板】【管理模板】【Windows组件】结点，选择【组件】结点，选择【Windows资源管理资源管理器】结点，在右侧的【策略】列表中，双击【隐藏器】结点，在右侧的【策略】列表中，双击【隐藏“我的电脑我的电脑”中的这些指定的驱动器】，选中【启用】中