策略组应用

组策略的定义？它的作用？使用它的好处？

定义：一种策略的集合

作用：用来统一修改系统，设置程序

好处：1.减少管理成本

2.减少用户独立配置错误的可能性

3.可以针对对象设置特定的策略

组策略中包含哪些配置？每一类的配置分别对哪些对象起作用？

默认GPO和GPO链接；默认GPO：默认域策略和默认域控制器策略；GPO链接：只能链接到站点，域，ou

组策略继承什么情况下用？阻止继承又是什么情况下阻止？

使用：当子ou需要来自上级ou的组策略是使用；阻止：当下级ou不需要来自上级ou的组策略是可以将其阻止

1.针对计算机组策略做出‘强制显示特定的默认锁屏界面图像和登录图像’，图像自定义；

1.点击开始，点击服务器管理器

2.点击工具，现在用户和计算机

3.右击rzh.com，新建组织单位

 

4.新建组织单位‘yy’

 

5.完成

 

6.点击开始，打开管理工具 

 

7.选择组策略管理 

 8.打开林rzh.com，点击域，点击rzh.COM，点击yy

9. 右击yy，选择在这个域中创建GPO并在此处链接

10. 添加名称为辞

11.右击GPO‘辞’，点击编辑，打开组策略管理编辑器控制台

 

12.点击用户配置，选择策略，打开管理模板：从本地计算机中检索，点击桌面，点击Active Desktop

 

13.点击启用Active Desktop，点击应用后确定

14.选择已启用，选择下一步 

15.选择已启用，选择下一步

16. 点击桌面壁纸，点击已启用，设置墙纸名称和墙纸样式，点击下一步

 

17.完成

2.针对用户组策略做出按下‘ctrl+alt+del’键后没有注销键的效果；

1.点击开始，点击服务器管理器

2.点击工具，选择AD域用户和计算机

 

3.右击rzh.com，点击新建“烟雨”OU和OU“烟雨”内的用户‘辞’

 

 

4.点击开始，点击Windows管理工具

 

5.点击组策略管理

 

6.打开组策略管理控制台，打开烟雨

 

7.右击烟雨，选择新建GPO

 

 

 8.右击ci，点击属性

9.选择用户配置，选择管理模板，选择系统，选择ctrl+alt+del 

10.点击删除注销，点击已启用，点击应用和确定

 

11.切换用户，查看效果

 

3.创建OU‘通信部’，通信部的子OU‘信息部’，（1）默认‘信息部’要求继承‘通信部’组策略，效果自定义；（2）‘信息部’阻止继承‘通信部’组策略，效果与继承不一样 

1.新建OU“通信部”，在“通信部”内新建OU“信息部”，在“信息部”内新建用户“烟”

2.在通信部内新建GPO，命名为‘雨’

 

 

3.右击雨，选择用户配置，选择管理模板，选择系统，选择ctrl+alt+del

4. 删除注销，点击已启用，点击应用确定

5.没有阻止继承之前

 

6.右键信息部选择阻止继承

 

7.完成切换用户查看效果，是否有注销键