活动项目应用组策略祥讲ppt课件

1、 郑重声明：本资料来自武汉软件工程职业学院优秀教师唐能立，未经本人赞同不得转载第13讲 组战略企业需求企业的员工都运用计算机办公，为了管理上的方便，需求对全部的计算机在某些配置上强迫性实施一致的配置。例如：密码设置原那么、一致安装办公软件。本讲义务对域中的计算机，强迫每个月必需修正密码，并且密码不能过于简单或反复运用。此外还不允许员工本人配置网络邻居，本人添加和删除程序。根本知识1 什么是组战略“组战略中的“组和我们在以前引见的用户组并没有什么直接关系，不要把组战略了解为是针对用户组所配置的战略。组战略是一种在用户或计算机集合上强迫运用一些配置的方法，组战略定义了用户的桌面环境等多种设置。运用

2、组战略可以给同组的计算机或者用户强加一套一致的规范，包括菜单启动项、软件设置，这样计算机或者用户可以有一样的菜单、一样的快捷方式等等各种配置。 各种组战略计算机能否参与到域对战略的影响是很大的没有参与到域中的计算机只需本地战略在起作用而假设计算机参与到域中，牵涉的组战略就复杂得多了，包括本地战略、默许域战略、默许域控制器战略，还有组织单元上OU的战略等 2 本地战略、本地平安战略没有参与到域中的计算机只需本地战略在起作用本地平安战略是本地战略的一部分本地平安战略：在管理工具中本地战略：在MMC中添加添加管理单元：组战略对象编辑器本地平安战略是本地战略的一部分两种配置选项计算机配置：用于管理控制

3、计算机特定工程的战略。包括桌面外观、平安设置、操作系统下运转、文件部署、运用程序分配和计算机启动和关机脚本运转。这些配置运用到特定的计算机上，当该计算机启动后，自动运用设置的组战略。用户配置：用于管理控制更多用户特定工程的管理战略。包括运用程序配置、桌面配置、运用程序分配和计算机启动和关机脚本运转等。当用户登录到计算机时，就会运用用户配置组战略。3 默许域战略 域战略会运用到整个域，域战略存储在域控制器上。在域控制器中的“管理工具中的“域平安战略是默许域战略中一部分。在MMC中可以添加默许域战略管理单元默许域控制器战略 默许域控制器战略是运用到域中的域控制器的。在“Active Directo

4、ry用户和计算机窗口中的左边选中“Domain Controllers，右击鼠标选择“属性项，选择“组战略选项卡。域控制器中的“管理工具中的“域控制器平安战略是默许域控制器战略中的一部分。默许域控制器战略是安装Windows 2003时自动创建的、运用到域控制器上的战略。4 各种战略存在的位置各种战略并存时，哪个在起作用？作用顺序：首先是本地战略然后是域战略域控制器战略域控制器上才有假设发生不同组战略对同一战略项设置了不同的值，后者将替代前者也就是说本地战略的优先级是最低的。假设有需求我们可以改动这种替代关系，稍后才引见如何改动。配置步骤1 创建组战略每一计算机上的本地战略都是只能有一个，因此

5、只能编辑本地战略而不能创建本地战略而域上可以有多个组战略，我们可以在一个域上同时运用多个组战略 也可以在原有的战略上直接进展修正创建新的组战略，那么域上有多个战略存在有多个战略时，排在列表上面的组战略具有较高的优先级对于同一战略设置，上面的组战略会替代下面的组战略 修正域控制器上的默许战略2 设置密码战略在成员效力器上刷新组战略：gpupdate在成员效力器上检查本地平安战略能否被更新可以看到战略曾经更新为在域上面设置的战略了测试战略能否生效更改用户密码时，要求满足设置的密码战略了3 配置桌面阻止更改“义务栏和“开场菜单4 不要保管翻开文档的记录不想让人知道本人阅读过哪些网页和翻开过哪些文件。5 封锁一些不需求的效力6 控制用户或组访问注册表的权限 用户或组访问注册表的权限企业疑问问题解析公司的不少员工运用office，可是有好几个版本的office，我能用组战略一致安装一个版本的office吗？可以，组战略中的用户配置软件设置软件安装就是为了完成这个用途。可以在域中一致运用某一软件。我能否可以运用组战略把员工的计算机都设成一个容貌？完全一