中小型局域网搭建与管理实训教程（第3版） 课件 项目7 任务4 创建组策略

项目7创建域服务器任务1安装虚拟WindowsServer2016任务2创建域控制器任务3创建域管理对象任务4创建组策略任务5登录到域任务4创建组策略学习目标准备工作任务实施知识链接2任务4创建组策略——学习目标3（1）理解组策略的概念；（2）能查看组策略；（3）能创建、应用（委派）组策略。任务4创建组策略学习目标准备工作任务实施知识链接4任务4创建组策略——准备工作（1）理解组策略的概念；（2）能查看组策略，能创建、应用（委派）组策略。5任务4创建组策略学习目标准备工作任务实施知识链接66任务4创建组策略——任务实施（1）查看服务器上的默认组策略7任务4创建组策略——任务实施（2）创建自定义组策略为了默认组策略不被破坏，自定义组策略test，过程如下：右击“”，选择“在这个域中创建GPO……”菜单。在打开的“新建GPO”对话框中，输入GPO名称“test”，单击“确定”按钮。右击刚创建的GPO名-test，选择“编辑”菜单。在打开的“组策略管理编辑器”窗口中，依次展开“计算机配置”→“策略”→“管理模板”→“Windows组件”，双击右侧的“关闭自动播放”策略项。8任务4创建组策略——任务实施（2）创建自定义组策略9任务4创建组策略——任务实施（2）创建自定义组策略10任务4创建组策略——任务实施（3）读取和应用组策略11任务4创建组策略——任务实施（3）读取和应用组策略12任务4创建组策略——任务实施（3）读取和应用组策略13任务4创建组策略——任务实施（3）读取和应用组策略14任务4创建组策略——任务实施（3）读取和应用组策略15注意：如果在同一个容器上用多条GPO，则处于列表最高位的最后加载。最后加载的优先级最高。如图所示，代号为1的GPO先于代号2的GPO执行生效。任务4创建组策略——任务实施（4）刷新组策略本地组策略如果是基于用户策略的修改，无需重启域控制器，即可让设置立即生效。方法是在域控制器端运行菜单中输入“gpupdate/force”命令，强制刷新组策略。而如果组策略是计算机策略的修改，需要在客户端运行该命令。16任务4创建组策略学习目标准备工作任务实施知识链接1717任务4创建组策略——知识链接18（1）认识组策略组策略（GPO）其实与“组”并没有关系，它是一组策略（Policy）的集合。在WindowsServer2016中，通过应用组策略，管理员可以很方便地管理AD中的计算机和用户的工作环境。注册表是windows系统中保存软件配置的数据库,很多配置都是可以自定义设置的。随着系统版本的不断升级，功能越来越丰富，注册表里的配置项目也越来越多,但这些配置散布在注册表树形结构的结点上，用手工配置就会非常困难和繁杂。而组策略（GPO）则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。组策略实际上是注册表的可视化运用，运用该工具，可以安全、方便地对用户工作环境进行个性化设置。任务4创建组策略——知识链接19（2）组策略分类组策略分成二类：计算机配置和用户配置。设置的计