计算机WindowsServer教学 第十二章使用组策略

第十二章

使用组策略本章内容组策略简介用组策略配置用户环境和平安用组策略管理软件什么是组策略

组策略对象是基于活动目录的对象，策略的设置信息存储在组策略对象中。活动目录中，利用目录效劳中的组策略可以在企业环境中集中管理用户和计算机使用组策略可以保证用户使用的计算机的工作环境受到组策略的限制，商务规那么和平安需求满足企业要求运行WindowsServer2003和Windows2000的计算机都有一个本地的组策略对象，这个组策略对象为本地的工作站指定一个策略。如果在活动目录中定义集中的组策略可以应用到站点、域或者组织单位中，这样的组策略可以影响到相应范围内的用户或计算机。组策略的应用顺序

1.本地组策略对象。2.站点的组策略对象。3.域的组策略对象。4.组织单位(OU)上应用的组策略对象。如果组织单位有多层嵌套，首先应用父OU上的组策略，然后应用子OU上的组策略。

WindowsServer2003组策略的新特性

组策略管理控制台(GPMC)新的策略设置策略的结果集(Rsop)跨域和森林的组策略支持Windows管理标准(WMI)过滤软件限制策略案例：安装并使用组策略控制台管理组策略对象

组策略应用的过程

1.启动网络，启动RPCSS和MUP2.WindowsServer2003获得计算机上按次序的GPO对象的列表。这个GPO对象的列表由下面的因素决定：计算机是否是域的成员，如果是域的成员，组策略会服从活动目录中的组策略。计算机在活动目录中的位置。是否组策略对象已经变化了。

3.应用的顺序是：本地策略、站点、域、父组织单位、子组织单位

4.启动脚本依次运行

组策略应用的过程〔续〕5.用户执行CTRL-ALT-DEL登录。6.WindowsServer2003验证用户后，载入有组策略控制的用户配置文件。7.WindowsServer2003获得用户的按次序的GPO对象列表。这个GPO对象的列表由下面的因素决定：计算机是否是域的成员，如果是域的成员，组策略会服从活动目录中的组策略是否启动了回环执行用户在活动目录中的位置是否组策略已经变化了组策略应用的过程〔续〕8.WindowsServer2003应用用户策略，根据GPO列表中的设置对用户进行配置。应用的顺序是：本地策略、站点、域、父组织单位、子组织单位。在应用策略的过程中没有任何用户界面。9.运行用户登录脚本。10.操作系统用户界面提示组策略应用。

组策略中的设置类型

案例：用组策略结果集查看组策略的实际应用情况案例：配置为域或者OU中的用户自动颁发证书

案例：配置组策略使用3DES加密

案例：配置无线网络策略

组策略管理软件的四个阶段1.准备阶段2.部署阶段3.维护阶段4.删除阶段案例：用组策略部署软件包的发布、指派、安装和删除

配置软件限制策略

软件限制策略可以防止计算机环境中被安装运行未知的或不被信任的软件，使用软件限制策略可以指定哪些软件是可以在工作站上安装运行的，是受信任的软件限制策略中可以添加四种类型的规那么哈希规那么。软件或程序由哈希值标识。证书规那么。软件或程序由它的签名的证书标识。路径规那么〔包括注册表路径规那么〕。软件或程序由其文件路径或注册表路径标识。Internet区域规那么。软件或程序由被IE浏览器指定的区域标识，区域规那么仅应用于Windows安装包。案例：配置软件限制策略案例：创立WMI过滤器并连接到组策略对象总结组策略的概念组策略的生效顺序和WindowsServer2