控制用户计算机,使用GP控制用户与计算机.ppt

使用GP控制用户与计算机

使用GP控制用户和计算机 使用Group Policy控制用户和计算机； Windows2000 的网络管理主要是以来Group Policy (组策略)来进行； Group Policy 是在活动目录(AD)上的最大应用； 组策略是检验一个网络管理员管理水平的一个很重要的方面； 内容提要 微软的管理结构 什么是组策略 Group Policy的建立和配置 Group Policy的作用范围和顺序 微软的管理结构 改变和配置管理 主要是响应客户需求: 1.为了保护用户数据，在网络上存储 2.允许用户在线或者离线工作 3.如果用户移动,用户的数据,设置,应用 程序进行跟随 4.通过策略批量进行配置 5.自修复桌面 6.可以灵活添加,替代桌面 改变和配置管理 改变和配置管理 改变和配置管理 改变和配置管理 不管是IntelliMirror还是 Romote OS Installation都有一个共同点:组策略(Group Policy ) 组策略(GP) 组策略定义 组策略对象(GPO) GPO与GPO Link 组策略功能 组策略定义 组策略是一种一旦定义了用户的工作环境，就可以让系统来连续执行定义好的组策略的技术手段。 组策略定义 需求视用户的情况而定 管理员实现用户需求 组策略定义 组策略需要Windows2000 系统支持 组策略定义 保证了用户的设置不被非法的更改 Group Policy 会带来网络流量 组策略应用举例 组策略应用举例 实现组策略的前提条件 Active Directory (Group Policy 是AD的最大的应用) Windows2000 只有Windows2000 支持GP 组策略对象 存储组策略配置信息 GPO: Group Policy Object 组策略对象 组策略对象 GPO: Group Policy Object 是标准的活动目录对象 可以设置访问许可 组策略对象 组策略对象存在域中 组策略对象 组策略对象可以链接到任何SDOU上 GPO与GPO Link 创建GPO GPO与GPO Link 创建GPO? 新建组策略对象 GPO与GPO Link 创建GPO GPO与GPO Link GPO与GPO Link 新建了一个GPO 新建了一个 GPO Link GPO与GPO Link 添加GPO Link GPO与GPO Link 添加GPO Link GPO与GPO Link 添加GPO Link GPO与GPO Link GPO是组策略对象,GPO Link是把组策略对象链接到SDOU上 组策略的生效条件 之一:必须把GPO Link到SDOU上 Site Domain OU 组策略的生效位置 组策略在GPO 上生效 要实现组策略,必须要创建GPO,即组策略要放在GPO上 组策略功能 1. Administrative Templates (管理摸板) 组策略功能 2.Security (安全) 组策略功能 3.Software Installation (软件安装) 组策略功能 4.Scripts (脚本) 组策略功能 5. Folder Redirection (文件夹重定向) 组策略功能 5种功能也即我们在组策略里面可以设置的数据类型 Administrative Templates 管理模板,是用来管理用户环境的基于注册表的策略设置 修改注册表中下列注册子目录的设置: HKEY_LOCAL_MACHINE (计算机设置) HKEY_CURRENT_USER (用户设置) Administrative Templates Administrative Templates 计算机配置 用户配置 计算机配置 计算机启动过程中实现的配置 用户配置 用户登陆过程中实现的配置 Administrative Templates 管理模板设置的类型 Windows Components System Network Printers(计算机配置) Start Menu& Taskbar (用户配置) Desktop (用户配置) Control (用户配置) 桌面设置 Hide all icon on desktop Don’t save setting as exit