二、域的策略分发管理---以规定公司用户桌面壁纸为例

step1：新建组织单位（OU，全称：organisation union），模拟现实生活中的组织架构。以便将来赋予不同的权限。

 然后建立如下的细分结构。

域的设计管理的tips可参考如下这篇文章：

(17条消息) Active Directory管理的21个有效技巧_allway2的博客-CSDN博客 

 step2：把我们刚才建立的两个用户以及两台电脑都拉入不同的组。 

刚才我们是用 张老大 这个账号登录win7的，所以我们将这个账号和win7计算机全部拉入到同一个组中        。

那为什么我们要把账号和计算机全部拉入到同一个组中呢？

        ①：在实际的公司里面，这个电脑实际上会稳定的跟着我们创建的那个用户名。

        ②：对用户限制就是用户换个电脑然后仍然使用当前用户名登录后权限依旧不变。

        ③：对电脑限制就是不管是哪个账号登陆这台电脑，享受的都是本电脑的权限。

 操作后的效果如下： 

step3：组策略(GPO)下发 

 何为组策略？

        作用:通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。

当用户计算机的组策略和域分发下来的组策略冲突的时候，以域分发下来的组策略为主。

 

然后以此类推，为这个架构下面的每一个组织单位都新建一个组策略表（名字最好和组织单位的名字一模一样）。 

 

这样的话，高级别的组策略就可以管着所有比他低级别的组策略，最低级别的组策略只对本组织单位生效。 当二者冲突时以最细化的那个组策略为主。相当于最高的组策略只是一个大的方针，一级一级的下面的组策略都是在执行这个方针，并再次基础上发展自己的东西，如果有冲突就以自己的为主。

step4：编辑组策略

 打开之后会发现有两个大栏目，一个是计算机配置，一个是用户配置。

        刚才我们往组织单位拉的用户和计算机就在这被分成了两类。

 

然后逐级目录分析下来就可以看到右侧有细分到每一条的具体的策略。我们在实际使用的过程中如果想看看某个东西是否可以规定，可以上网百度搜搜有没有具体的这一项。

 step5：实际操作案例-规定每个用户的桌面壁纸。

然后发现每条策略有三个状态：

未配置就是不管。启用就是规定必须用什么，禁用就是禁止用什么。 

 就拿这个案例来讲，你给用户规定必须用什么壁纸的话你的告诉用户你这张壁纸在哪啊。所以我们需要再搭建一个FTP服务器把壁纸图片共享给每个用户。

 补充：在普通计算机中：每一个新建的用户都默认加到了Users组中。而在域中，每一个新建的域用户都默认加到了Domain Users组中。

 然后文件夹权限也得弄好，以免域用户无法访问这个文件夹。同样：将Domain Users加到列表中，给个读取权限就行。

 step6：继续回到策略中设置壁纸照片的路径。

 

step7：结果验证

 注意：看不到效果是因为满，而不是失败，重启。

 其实已经更换完毕了，但只是没显示出来而已。但是实验已经成功了。 

最后：

        其实这个实验到这里并没有完，但是因为篇幅过长，下一篇在 三 中继续此实验。体会策略之间发生冲突怎么办？