中型企业ActiveDirectory设计部署组策略设计

《中型企业ActiveDirectory设计部署组策略设计》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中型企业ActiveDirectory设计部署组策略设计经过前面的工作OS公司的AD架构已经设计好了，卜•面进行组策略的设计。设计组策略的目的是管理用户和计算机，通过组策略可以配置管理一群用户和一群计算机的使用环境，因此需要根据公司的实际情况和管理环境来进行设计。先看下面的两张设计图吧设计图一OS电子有限公口-JAD组策略规划图一By：ZllOI.bbs.winos.cnWinos中文技术论坛设计图二ztZHOSDefaultGK)AllUtMobilesWorksationsUsersGroupsOS电子有限公口1AD组策略规划图二lh：znai5ZHOSDefaultGP

2、OS

3、多对客户端的性能影响就越大，因为客户端需要花资源花吋间去处理这些策略；（2、）増加客户端的复杂度，一旦出问题増加了排错的困难。在那里优化呢？请参考卜•图从上面的图可以看出OS公司AD组策略的设计是很简单的；域级别是2条策略，其屮1条是默认策略；DomainControllers只有1条默认策略每个公司有4条0U级别的策略1条是针对用户的，3条是针对计算机类型的；为什么设计的这么简单呢？在大中型企业待过的朋友可能有体会，大中型企业的组策略往往是很简单的特别是大型企业。设计太多的组策略会降低客户端的性能，不利于维护管理，增加了系统的复杂度。组策略的管理，域级别和DomainCon

4、trollers的组策略rfl总公司IT进行管理，分公司的4条策略委派给木地IT进行管理。