8.15 Day20 Windows服务器（Windows service 2008 R2）上域的搭建 （3）

1、域策略配置

1.1 DC服务端的策略配置

1.1.1 下放权限

由于各部门经理的电脑上并不存在对应的工具，即便授予权限也无法对各自部门进行管理

如果经理只有几个，管理员可以一一为其配置，但如果一个公司有几十个经理，则会变得相当冗杂，故接下来在服务端通过策略来分发对应的工具

1.1.2 配置策略分发软件（此处分发的办公软件和管理工具）

此处选择组策略管理

本地安全策略和组策略管理的区别：

本地安全策略：只影响本地计算机，不会影响到域中的其它计算机或用户

组策略管理：可以影响多个林、域中的计算机和用户

分发软件：

此处是创建策略本体生成策略的快捷方式

也可以如下操作让策略和策略的快捷方式同时生成：

策略的执行顺序？

以下级的OU策略优先

同一级层，从上到下：以最严格的为准

编辑用于分发软件的“soft”策略：

先去服务器上新建一个文件夹，把它配置成共享文件夹：

由于配置的策略并非立即生效，有些要5~10min才生效，有些甚至更长，故需做如下操作：

通过该命令使策略不用等待，立即执行

市场经理登录后以本地管理员身份来安装（感觉上这样是不合理的）

切换回市场经理：

再次尝试安装就可以了

此时多了管理工具的选项

现在开始下放权限给各部门经理，让他们自己对自己部门的人员做增加和删除：

在对应的组上委派任务：

在组上委派的对象只能对该组做对应的操作

如果有总经理要管理整个公司，需如下图委派

继续前面对市场部的委派：

客户端切换到市场经理账号进行验证：

以上就是委派控制

1.1.3 统一公司全体员工的计算机桌面壁纸

创建一个desktop的文件夹，并将图片放进去

将文件夹修改成共享文件夹：

开始做组策略：

主表拖动aaa至北京分公司，从而将该策略应用在整个公司

为了只影响员工组，不影响经理组，做如下调整：

成功！