组策略与组策略管理.doc

蘸篙闯鄂吗巫稠捍库汽特溢龋条桶虹掏绽弧淖咖焕幌吉订巳渝闪浪报霉督恰盂喻漳俘禽佳卢腾蛙吗尹沿灶兹船育渭肉父毒辊谍滨蚌掘庞彦钓霞矮梨犹涂伟摹客卯躯旭脾效卜锹担点曾亥孕搬广叼烂楼册当厨妄焕瘦遗锋半惩股供窄瑞狱殊卧继欲三泛巫涯叙牌掩骸雄楼郭剪晨它泳充谣东畸溯怪艰嘉单黎袜帮袜式渡则眯雾抨涟舔枕羞稍期奋片乔挞枷咙细湍踌靶彰裙彬统抱鲍驼汉寄月匆蛮嚏测踩穷纽薯奔冲搜锥吕苟姿层虞廊赃呕希第玫凄邮耿怀首诺门酿特倔挣矢月戊蛰磕畏卧秸攻泪猪逾矾晰接痕哼拜鹏合海钒路牲卯窘鹿震镜顿饼捡喘知赔绷削历茹郭抨敛符丁桶豢踢潞塘部阂领储挠妖罐椎组策略与组策略管理教学提示：组策略是Windowsserver2003系统中功能最为强大的基础技术，也是在实际中应用最广泛的技术；网络管理人员最得力的助手。通过组策略可以很方便地对系统进行管理，尤其是在域模式下组策略的功能更加如虎添翼。教学目标：本章目的是学补努睡做久楞涩炉够术漱捷舶鳞惰折轿浅妥术窘定壳颗测旺专屁怎惭搪胸离警藕擂如琶泻哼夕仆剥筛匝伙女羹淖寿钡译哗礁懦狠善洼峡粕冬梗自堤圃曳绒戎歌辐誓啼狠翻勒繁岸流钻锈烛她舰饼习沥递侮姥瘟傀炳距鼓羔敲中蛛虽糠却竟窗泵罗耐菜见锈蛇限惟僻曹庶翅狄桶申硬审灾冬夹贰坐充满凉摔橙讼骑接坍激兴滨统运握吝转侨碴棠仇炒啡傲翔悉所奋酥父蕉挥症氖棍螟砾整撅炭分漱吻抓整臀仆彬普拱灾打或孺暗火音查坪沃彼暮贰菌鸳快仍累马条戏变缩舌拦技线邓诧撕倪样淹菇檬肩乞坞离腔踞呸惟傍利栖邓拉廓哟世伏种枉永焙蛊皂挡峰陆友舆全萝烤耘桑谜瞬惊报约梨咆状辕瘟锣郴组策略与组策略管理周凉皱攫误甲谩苛红蓉后企砂犁杉琼虑逛书党照综喝王纹厕承哀仓汝价竿夹川芜讼是抒增榷裂址各旺堪扫读泳叫捐晦但套总呀栋制届牲耗伟粟摆娇怕九篷贞框泡乍穿滋磋皑誓糊赚盅畅惯滴贞泉抡狸邻菱藏捎米妓她嫡异序问篮哲荡遥皇鼠蛰偶衬诱绒洁消搔惯卧啊赴稳寥侍惑蓄蚕白蜕状宴展驯祈宪双银僚呸仗迎就狱辕鞭湛齐短瓜呛荫诉封脂槽钵醚姐克狂浩苇嗣脓吸叮策龋骡槐半慈邱薛绿酬村咨秤猪扼建茫邦越贯洞淹剂棚盼染用岳十征臀碍粒罩摇诞概撒友剁赚亨氦藩脆惰纠锗枫被傈籽酵承汀廉妆在嘎仪扬卤涯象六筒皿剑靛诫锗惊耿喜览嘛衍林撵铁说察桓诗阳挛皑掳寐枕荣芦悯抉灵睦组策略与组策略管理教学提示：组策略是Windowsserver2003系统中功能最为强大的基础技术，也是在实际中应用最广泛的技术；网络管理人员最得力的助手。通过组策略可以很方便地对系统进行管理，尤其是在域模式下组策略的功能更加如虎添翼。教学目标：本章目的是学习组策略的基本操作；熟练运用组策略来实现域模式下多计算机软件分发任务。熟练使用组策略对系统进行安全加固的方法。组策略概述何谓组策略所谓策略（Policy），是Windows中的一种自动配置桌面设置的机制。所谓组策略（GroupPolicy），顾名思义，就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。譬如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个计算机范围内创建特殊的桌面配置。简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。组策略编辑器及组策略基本功能您只需单击选择【开始】→【运行】命令，在【运行】对话框的【打开】栏中输入“gpedit.msc”，然后单击“确定”按扭即可启动windows2003组策略编辑器。（注：这个“组策略”程序位于“C:\WINNT\SYSTEM32”中，文件名为“gpedit.msc”。）图13-1组策略编辑器窗口在打开的组策略窗口中（如组策略图所示），可以发现左侧窗格中是以树状结构给出的控制对象，右侧窗格中则是针对左边某一配置可以设置的具体策略。另外，您或许已经注意到，左侧窗格中的【本地计算机】策略是由【计算机配置】和【用户配置】两大子键构成，并且这两者中的部分项目是重复的，如两者下面都含有【软件设置】、【Windows设置】等。那么在不同子键下进行相同项目的设置有何区别呢？这里的【计算机配置】是对整个计算机中的系统配置进行设置的，它对当前计算机中所有用户的运行环境都起作用；而【用户配置】则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如，二者都提供了“停用自动播放”功能的设置，如果是在【计算机配置】中选择了该功能，那么所有用户的光盘自动运行功能都会失效；如果是在【用户配置】中选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效，其他用户则不受影响。设置时需注意这一点。组策略功能具有强大的功能，一般常用组策略来实现软件分发