欢迎来到天天文库
浏览记录
ID：75511679
大小：376.54 KB
页数：53页
时间：2021-12-16
《组策略概述-PowerPoint演示文稿》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、第11章组策略11.1组策略概述11.2管理模板策略的设置11.3Windows设置策略的管理11.4通过软件设置策略部署应用程序本章学习目标组策略概述管理模板策略的设置Windows设置策略的管理通过软件设置策略部署应用程序返回本章首页11.1组策略概述11.1.1组策略对象11.1.2组策略的应用顺序与规则返回本章首页组策略包括：计算机配置、用户配置其组策略包含以下内容：1）管理模板：包括Windows组件、网络、桌以及任务栏和开始菜单等相关的策略。2）Windows设置：包括脚本、安全设置（户策略和本地策略）等相关的策略。3）软件设置：包括软件安装策略，可以进应用程序的指派
2、与发布。11.1.1组策略对象图11-1“组策略”选项卡1．更改组策略（1）选择“开始”→“程序”→“管理工具”→“ActiveDirectory用户和计算机”选项，选择“属性”→“组策略”命令。（2）选定“DefaultDomainControllersPolicy”，然后单击“编辑”按钮。（3）打开如图11-2所示的“组策略”窗口后，然后双击窗口右侧的“在本地登录”。（4）出现如图11-3所示的对话框时，单击“添加”按钮，选择DomainUsers组以便让所有的域用户都具备“在本地登录”的权利。完成后单击“确定”按钮关闭此对话框。（5）返回“组策略”窗口时，请关闭此窗口。（6
3、）返回“DomainControllers属性”对话框，单击“确定”。图11-2组策略窗口图11-3有“在本地登录”权限的用户和组2．验证更改组策略的有效性（1）在服务器端，以administrator账户登录。（2）依次选择“开始”→“程序”→“管理工具”→“ActiveDirectory用户和计算”选项，从中选择“新建”→“用户”命令添加一个一般的用户账户。（3）完成后，注销administrator，然后等待此组策略生效。（4）重新登录时，请用刚建立的域用户登录，此时应该可以正常登录成功。返回本节11.1.2组策略的应用顺序与规则（1）如果是在高层容器内建立了组策略，则低层
4、容器会继承在高层容器内所建立的组策略。（2）如果在低层的容器内建立了组策略，则此组策略内的设置默认会替代由其高层的父容器所传递下来的组略。（3）如果在父容器的某个策略被设为“未被配置”，则子容器并不会继承这个策略。（4）如果在父容器的组策略内的某个设为“启用”或“禁用”，则子容器会继承这个设置。（5）直接以子容器的组策略为其设置。（6）在父容器的组策略内，通过“禁止替代”子容器必须继承由父容器传递的组策略设置。返回本节11.2管理模板策略的设置11.2.1设置管理模板策略11.2.2设置组策略的替代功能返回本章首页图11-4组策略示例返回本节11.2.1设置管理模板策略（1）在“
5、ActiveDirectory中，选择“属性”→“组策略”
此文档下载收益归作者所有
