5活动目录组策略课件

书名：WindowsServer2003组网技术与实训主讲：杨官霞11/24/20221WindowsServer组网技术与实训书名：WindowsServer2003组网技术10/1第4章

活动目录的组策略11/24/20222WindowsServer组网技术与实训第4章

活动目录的组策略10/11/20222Windows本章要点组策略基本概述继承关系组策略的使用11/24/20223WindowsServer组网技术与实训本章要点10/11/20223WindowsServer组11/24/20224WindowsServer组网技术与实训10/11/20224WindowsServer组网技术与11/24/20225WindowsServer组网技术与实训10/11/20225WindowsServer组网技术与11/24/20226WindowsServer组网技术与实训10/11/20226WindowsServer组网技术与11/24/20227WindowsServer组网技术与实训10/11/20227WindowsServer组网技术与11/24/20228WindowsServer组网技术与实训10/11/20228WindowsServer组网技术与安装gpmc.msi（可直接从微软网站下载）在运行中输入gpmc.msc，启动组策略管理。新建一个叫test的组策略，并通过拖动与test的组织单元建立链接。组策略的备份和还原。右击组策略对象中的test选择备份，就可进行备份。要还原时只需右击组策略对象选择管理备份，然后还原即可。11/24/20229WindowsServer组网技术与实训安装gpmc.msi（可直接从微软网站下载）10/11/2011/24/202210WindowsServer组网技术与实训10/11/202210WindowsServer组网技术组策略的继承：默认继承阻止继承强制继承设置权限：使组织单元中某个用户或某个组织单元或某台计算机不继承某个策略(点击该策略，在右面的对话框中选择委派/高级/添加/用户名/拒绝应用组策略即可)11/24/202211WindowsServer组网技术与实训组策略的继承：10/11/202211WindowsSer组策略的使用管理模板：通过图形化的设置该注册表。（以用户组策略为例，在用户登录时发挥作用）禁止修改IE主页、从开始菜单中删除运行、在桌面上删除回收站、隐藏显示的设置选项卡。脚本：必须将脚本放在默认位置。文件夹重定向：先新建文件夹，在DC中，如doc文件夹，共享并在安全中设置everyone均可完全控制，然后回到组策略中使用文件夹重定向（\\DC的IP地址\doc）如果刷新太慢要去运行：gpupdate/force命令。软件分发（一般为msi格式，并且先共享，然后通过网络路径去安装，已指派，不试）软件限制策略：右击新建软件规则其它规则上右击选择新建路径规则：c:\windows\system32\notepad.exe不允许。11/24/202212WindowsServer组网技术与实训组策略的使用10/11/202212WindowsServ11/24/202213WindowsServer组网技术与实训10/11/202213WindowsServer组网技术11/24/202214WindowsServer组网技术与实训10/11/202214WindowsServer组网技术11/24/202215WindowsServer组网技术与实训10/11/202215