組策略與安全配置

1、 本章要點本章要點 目錄首頁實訓案例1實訓案例28.1 8.1 組策略概述組策略概述8.2 8.2 組策略的基本配置與實例組策略的基本配置與實例8.3 8.3 使用組策略配置用戶環(huán)境使用組策略配置用戶環(huán)境8.4 8.4 使用組策略部署軟件使用組策略部署軟件 綜合實訓綜合實訓7 7：Windows Server 2003Windows Server 2003服務器服務器 安全配置安全配置本地安全策略本地安全策略8.5 8.5 安全配置和分析安全配置和分析 8.6 8.6 安全配置向導安全配置向導8.7 Windows Server 20038.7 Windows Server 2003防火墻防火

2、墻8.8 IP8.8 IP安全設置安全設置8.9 8.9 證書服務證書服務綜合實訓綜合實訓8: 8: 安全配置安全配置目錄首頁實訓案例1實訓案例2目錄首頁實訓案例1實訓案例22. 2.啟動組策略的方法啟動組策略的方法圖8-1 本地組策略窗口圖8-2 MMC中的組策略管理單元目錄首頁實訓案例1實訓案例23. 3.組策略界面組策略界面4. 4.組策略對象組策略對象5. 5.組策略的應用時機組策略的應用時機6. 6.組策略的處理順序組策略的處理順序目錄首頁實訓案例1實訓案例28.2.18.2.1組策略的基本配置組策略的基本配置目錄首頁實訓案例1實訓案例21 1讓讓WindowsWindows的上網(wǎng)速

3、率提升的上網(wǎng)速率提升20%20%8.2.2 8.2.2 組策略實例組策略實例1 1：計算機配置：計算機配置 目錄首頁實訓案例1實訓案例28.2.2 8.2.2 組策略實例組策略實例1 1：計算機配置：計算機配置 目錄首頁實訓案例1實訓案例2 8.2.2 8.2.2 組策略實例組策略實例1 1：計算機配置：計算機配置 目錄首頁實訓案例1實訓案例2 ：8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置目錄首頁實訓案例1實訓案例2 8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置目錄首頁實訓案例1實訓案例28.2.38.2.3組策略實例組策略實例2 2：用戶配置：用

4、戶配置目錄首頁實訓案例1實訓案例28.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置目錄首頁實訓案例1實訓案例2 8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置目錄首頁實訓案例1實訓案例28.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置目錄首頁實訓案例1實訓案例2在【組策略編輯器】中，展開【用戶配置】在【組策略編輯器】中，展開【用戶配置】| |【管理模板】【管理模板】| |【W(wǎng)indows Windows 組件】組件】| |【W(wǎng)indowsWindows資源管理器】項，啟用【關閉縮略圖的緩存】策略即可。資源管理器】項，啟用【關閉縮略圖的緩存

5、】策略即可。在【組策略編輯器】中，展開【用戶配置】在【組策略編輯器】中，展開【用戶配置】| |【管理模板】【管理模板】| |【W(wǎng)indows Windows 組件】組件】| |【W(wǎng)indowsWindows資源管理器】項，啟用【隱藏資源管理器】項，啟用【隱藏“我的電腦我的電腦”中的這些指中的這些指定的驅動器】策略，并在列表框中選擇一個驅動器或幾個驅動器。定的驅動器】策略，并在列表框中選擇一個驅動器或幾個驅動器。在【組策略編輯器】中，展開【用戶配置】在【組策略編輯器】中，展開【用戶配置】| |【管理模板】【管理模板】| |【W(wǎng)indows Windows 組件】組件】| |【W(wǎng)indowsWin

6、dows資源管理器】項，啟用【防止從資源管理器】項，啟用【防止從“我的電腦我的電腦”訪問驅動訪問驅動器】策略，并在列表框中選擇一個驅動器或幾個驅動器。器】策略，并在列表框中選擇一個驅動器或幾個驅動器。在【組策略編輯器】中，展開【用戶配置】在【組策略編輯器】中，展開【用戶配置】| |【管理模板】【管理模板】| |【系統(tǒng)】【系統(tǒng)】項，啟用【阻止訪問命令提示符】策略，并選擇【也停用命令提示符腳本項，啟用【阻止訪問命令提示符】策略，并選擇【也停用命令提示符腳本處理】項。處理】項。 8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置目錄首頁實訓案例1實訓案例2 8.2.38.2.3組策略

7、實例組策略實例2 2：用戶配置：用戶配置目錄首頁實訓案例1實訓案例28.3.18.3.1管理模板策略管理模板策略目錄首頁實訓案例1實訓案例28.3.28.3.2帳戶策略帳戶策略目錄首頁實訓案例1實訓案例28.3.28.3.2帳戶策略帳戶策略目錄首頁實訓案例1實訓案例28.3.3 8.3.3 用戶權限指派用戶權限指派目錄首頁實訓案例1實訓案例2 8.3.3 8.3.3 用戶權限指派用戶權限指派目錄首頁實訓案例1實訓案例28.3.3 8.3.3 用戶權限指派用戶權限指派目錄首頁實訓案例1實訓案例28.3.48.3.4安全選項安全選項目錄首頁實訓案例1實訓案例28.3.58.3.5啟動啟動/ /關機

8、、登錄關機、登錄/ /注銷腳本注銷腳本目錄首頁實訓案例1實訓案例28.3.68.3.6文件夾重定向文件夾重定向目錄首頁實訓案例1實訓案例2目錄首頁實訓案例1實訓案例2目錄首頁實訓案例1實訓案例2目錄首頁實訓案例1實訓案例2目錄首頁實訓案例1實訓案例2步驟（步驟（5 5）安全策略自動更新命令：）安全策略自動更新命令：GPUpdateGPUpdate/force (/force (應用組策應用組策略自動生效不需重新啟動略自動生效不需重新啟動) )目錄首頁實訓案例1實訓案例2目錄首頁實訓案例1實訓案例28.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具目錄首頁實訓案例1實訓案例

9、28.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具兼容模板兼容模板 (compatws.inf)安全設置模板安全設置模板高級安全模板高級安全模板域控制器默認安全設置模板域控制器默認安全設置模板(securedc.inf)工作站默認安全設置模板工作站默認安全設置模板(securews.inf) 默認安全設置模板默認安全設置模板(Setup security.inf)系統(tǒng)根目錄安全模板系統(tǒng)根目錄安全模板(Rootsec.inf)無終端服務器用戶無終端服務器用戶SID模板模板(Notssid.inf)目錄首頁實訓案例1實訓案例28.5. 28.5. 2使用安全配置和分析工具使

10、用安全配置和分析工具 目錄首頁實訓案例1實訓案例28.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 目錄首頁實訓案例1實訓案例28.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 目錄首頁實訓案例1實訓案例28.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 目錄首頁實訓案例1實訓案例28.6.18.6.1安裝與啟動【安全配置向導】安裝與啟動【安全配置向導】目錄首頁實訓案例1實訓案例28.6.2 8.6.2 利用【安全配置向導】配置利用【安全配置向導】配置“安全策略安全策略”目錄首頁實訓案例1實訓案例2 8.6.2 8.6.2 利用【安全

11、配置向導】配置利用【安全配置向導】配置“安全策略安全策略”目錄首頁實訓案例1實訓案例28.6.2 8.6.2 利用【安全配置向導】配置利用【安全配置向導】配置“安全策略安全策略”目錄首頁實訓案例1實訓案例23.配置網(wǎng)絡安全配置網(wǎng)絡安全4.注冊表設置注冊表設置 5.啟用【審核策略】啟用【審核策略】6.增強增強IIS安全安全8.6.2 8.6.2 利用【安全配置向導】配置利用【安全配置向導】配置“安全策略安全策略”目錄首頁實訓案例1實訓案例28.7.1 8.7.1 啟用啟用WindowsWindows防火墻防火墻目錄首頁實訓案例1實訓案例2 8.7.2 8.7.2 防火墻服務設置防火墻服務設置目錄

12、首頁實訓案例1實訓案例28.7.2 8.7.2 防火墻服務設置防火墻服務設置目錄首頁實訓案例1實訓案例28.8.1 IP8.8.1 IP安全安全目錄首頁實訓案例1實訓案例28.8.1 IP8.8.1 IP安全安全目錄首頁實訓案例1實訓案例2 8.8.1 IP8.8.1 IP安全安全目錄首頁實訓案例1實訓案例28.8.1 IP8.8.1 IP安全安全目錄首頁實訓案例1實訓案例28.8.1 IP8.8.1 IP安全安全目錄首頁實訓案例1實訓案例2操作案例操作案例目錄首頁實訓案例1實訓案例28.9.18.9.1證書服務的基本概念證書服務的基本概念目錄首頁實訓案例1實訓案例28.9.28.9.2安裝與

13、配置安裝與配置Windows Server 2003Windows Server 2003證書服務證書服務目錄首頁實訓案例1實訓案例28.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書服務證書服務目錄首頁實訓案例1實訓案例28.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書服務證書服務目錄首頁實訓案例1實訓案例28.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書服務證書服務目錄首頁實訓案例1實訓案例28.9.3 8.9.3 客戶端申請和安裝證書客戶端申請和安裝證書目錄首頁實訓案例1實訓案例28.9.3 8.9.3 客戶端申請和安裝證書客戶端申請和安裝證書目錄首頁實訓案例1實訓案例28.9.3 8.9.3 客戶端申請和安裝證書客戶端申請和安裝證書目錄首頁實訓案例1實訓案例28.9.3 8.9.3 客戶端申請和安裝證書客戶端申請和安裝證書目錄首頁實訓案例1實訓案例