組策略管理客戶端

1、第 6 章 使用組策略配置用戶環(huán)境章節(jié)概述章節(jié)概述 第第 1 節(jié)：節(jié)：配置組策略設置配置組策略設置第第 2 節(jié)：節(jié)：使用組策略配置腳本和文件夾重定向使用組策略配置腳本和文件夾重定向 第第 3 節(jié)：節(jié)：配置管理模板配置管理模板第第 4 節(jié)：節(jié)：配置組策略首選項配置組策略首選項第第 5 節(jié)：節(jié)：使用組策略部署軟件使用組策略部署軟件第第 1 節(jié)：配置組策略設置節(jié)：配置組策略設置配置組策略設置的選項配置組策略設置的選項 演示：使用組策略編輯器配置組策略設置演示：使用組策略編輯器配置組策略設置配置組策略設置的選項配置組策略設置的選項啟用啟用 / / 禁用禁用多值設置多值設置演示：使用組策略編輯器配置組策

2、略設置演示：使用組策略編輯器配置組策略設置 在本演示中，你將看到如何配置組策略設置。在本演示中，你將看到如何配置組策略設置。第第 2 節(jié)：使用組策略配置腳本和文件夾重定向節(jié)：使用組策略配置腳本和文件夾重定向 組策略腳本組策略腳本 演示：使用組策略配置腳本演示：使用組策略配置腳本 文件夾重定向文件夾重定向文件夾重定向配置選項文件夾重定向配置選項 保護重定向文件夾的選項保護重定向文件夾的選項演示：配置文件夾重定向演示：配置文件夾重定向 組策略腳本組策略腳本組策略腳本設置可用于：組策略腳本設置可用于：對于計算機對于計算機分配啟動腳本分配啟動腳本分配關(guān)機腳本分配關(guān)機腳本對于用戶對于用戶分配登錄腳本分配

3、登錄腳本分配注銷腳本分配注銷腳本可以使用腳本執(zhí)行很多任務，如清除頁面文件或映射驅(qū)動器，以及清除用戶的臨時文可以使用腳本執(zhí)行很多任務，如清除頁面文件或映射驅(qū)動器，以及清除用戶的臨時文件夾等。件夾等。演示：使用組策略配置腳本演示：使用組策略配置腳本在本演示中，你將看到如何將登錄腳本分配給用戶。在本演示中，你將看到如何將登錄腳本分配給用戶。文件夾重定向文件夾重定向文件夾重定向可實現(xiàn)，文件夾實際位于網(wǎng)文件夾重定向可實現(xiàn)，文件夾實際位于網(wǎng)絡服務器上，但是看似位于本地驅(qū)動器中絡服務器上，但是看似位于本地驅(qū)動器中 可重定向的文件夾有：可重定向的文件夾有： 我的文檔（我的文檔（Windows Vista 中的

4、中的“文檔文檔”） Application Data（Windows Vista 中的中的 AppData） 桌面桌面 開始菜單開始菜單Windows Vista 中可重定向的其他中可重定向的其他文件夾有：文件夾有： 聯(lián)系人聯(lián)系人 下載下載 收藏夾收藏夾 搜索搜索 鏈接鏈接文件夾重定向配置選項文件夾重定向配置選項 AccountingUsersAccountsN-ZAccountsA-MAccountingManagersAnneMisty私有私有私有私有 當所有用戶將其文件保存到同一個位置時，當所有用戶將其文件保存到同一個位置時，使用基本文件夾重定向使用基本文件夾重定向 使用高級文件夾重定向

5、時，承載文件夾位置使用高級文件夾重定向時，承載文件夾位置的服務器基于組成員身份的服務器基于組成員身份 目標文件夾位置選項：目標文件夾位置選項： 重定向到用戶的主目錄重定向到用戶的主目錄 在根目錄路徑下為每在根目錄路徑下為每一用戶創(chuàng)建一個文件夾一用戶創(chuàng)建一個文件夾 重定向到下列位置重定向到下列位置 重定向到本地用戶配置重定向到本地用戶配置文件位置文件位置 保護重定向文件夾的選項保護重定向文件夾的選項 完全控制完全控制 只有子文件夾和文件只有子文件夾和文件 Administrators 將數(shù)據(jù)放入共享的將數(shù)據(jù)放入共享的用戶的安全組用戶的安全組Local System Creator/ /Owner

6、 無無 列出文件夾列出文件夾/ /讀取數(shù)據(jù)讀取數(shù)據(jù)，創(chuàng)建文件夾創(chuàng)建文件夾/ /附加數(shù)據(jù)附加數(shù)據(jù) 只有只有該文件夾該文件夾完全控制完全控制 根文件夾的根文件夾的 NTFS 權(quán)限權(quán)限 完全控制完全控制 僅限子文件夾和文件僅限子文件夾和文件 Creator/ /Owner 將數(shù)據(jù)放入共享的將數(shù)據(jù)放入共享的用戶的安全組用戶的安全組 完全控制完全控制根文件夾的共享權(quán)限根文件夾的共享權(quán)限% %Username% % 完全控制，文件夾所有者完全控制，文件夾所有者無無完全控制完全控制 每個用戶的重定向文件夾的每個用戶的重定向文件夾的 NTFS 權(quán)限權(quán)限Administrators Local system 完

7、全控制完全控制 只有子文件夾和文件只有子文件夾和文件 Creator/ /Owner 演示：配置文件夾重定向演示：配置文件夾重定向 在本演示中，你將看到如何配置在本演示中，你將看到如何配置“文檔文檔”文件夾的文件夾重定向。文件夾的文件夾重定向。第第 3 節(jié)：配置管理模板節(jié)：配置管理模板 管理模板管理模板 演示：配置管理模板演示：配置管理模板 修改管理模板修改管理模板 演示：添加針對演示：添加針對 Office 應用程序的管理模板應用程序的管理模板討論：使用管理模板的選項討論：使用管理模板的選項管理模板管理模板管理模板的計算機部分有：管理模板的計算機部分有： Windows 組件組件 系統(tǒng)系統(tǒng)

8、網(wǎng)絡網(wǎng)絡 打印機打印機管理模板的用戶部分有：管理模板的用戶部分有： Windows 組件組件 “開始開始”菜單和任務欄菜單和任務欄 桌面桌面 控制面板控制面板 共享文件夾共享文件夾 網(wǎng)絡網(wǎng)絡 系統(tǒng)系統(tǒng)管理模板允許你控制操作系統(tǒng)環(huán)境和用戶體驗。管理模板允許你控制操作系統(tǒng)環(huán)境和用戶體驗。演示：配置管理模板演示：配置管理模板在本演示中，你將看到如何配置管理模板。在本演示中，你將看到如何配置管理模板。修改管理模板修改管理模板ADMX 文件：文件： 是可擴展的是可擴展的 可用任何文本編輯器編輯可用任何文本編輯器編輯新的新的 ADMX 文件可添加到文件可添加到 Policy Definitions 文件夾

9、或中央存儲文件夾或中央存儲 演示：添加針對演示：添加針對 Office 應用程序的管理模板應用程序的管理模板 在本演示中，你將看到如何添加針對在本演示中，你將看到如何添加針對 Office 2007 的的 ADM 文件。文件。討論：使用管理模板的選項討論：使用管理模板的選項 你的公司中現(xiàn)在部署了哪些管理模板？你的公司中現(xiàn)在部署了哪些管理模板？對于公司用戶，你希望實施哪些桌面設置？對于公司用戶，你希望實施哪些桌面設置？你需要應用哪些管理模板設置？你需要應用哪些管理模板設置？ 第第 4 節(jié)：配置組策略首選項節(jié)：配置組策略首選項 組策略首選項組策略首選項 組策略設置和首選項之間的區(qū)別組策略設置和首選

10、項之間的區(qū)別 組策略首選項的功能組策略首選項的功能 部署組策略首選項部署組策略首選項 演示：部署組策略首選項演示：部署組策略首選項 組策略首選項組策略首選項組策略首選項擴展了組策略首選項擴展了 GPO 中的可配置設置的范圍。中的可配置設置的范圍。不是強制實施的不是強制實施的 使使 IT 專業(yè)人員能配置、部署和管理無法使用組策略進行管理的操作系統(tǒng)專業(yè)人員能配置、部署和管理無法使用組策略進行管理的操作系統(tǒng)和應用程序設置和應用程序設置 組策略設置和首選項之間的區(qū)別組策略設置和首選項之間的區(qū)別 組策略設置組策略設置組策略首選項組策略首選項嚴格強制實施策略設置，其做法是嚴格強制實施策略設置，其做法是將設

11、置寫入標準用戶無法修改的注將設置寫入標準用戶無法修改的注冊表區(qū)域冊表區(qū)域?qū)懭胱员淼奈恢檬菓贸绦蚧虿僮鲗懭胱员淼奈恢檬菓贸绦蚧虿僮飨到y(tǒng)功能用來存儲設置的常規(guī)位置系統(tǒng)功能用來存儲設置的常規(guī)位置 通常禁用組策略所管理的設置的對通常禁用組策略所管理的設置的對應用戶界面應用戶界面不會使應用程序或操作系統(tǒng)功能禁用不會使應用程序或操作系統(tǒng)功能禁用它們所配置的用戶界面它們所配置的用戶界面以固定的時間間隔刷新策略設置以固定的時間間隔刷新策略設置 默認使用與組策略設置相同的時間間默認使用與組策略設置相同的時間間隔刷新首選項隔刷新首選項組策略首選項的功能組策略首選項的功能 用于配置控制組策略首選項項目用于配

12、置控制組策略首選項項目行為的更多選項行為的更多選項“公用公用”選項卡選項卡目標功能目標功能確定首選項項目應用于哪些用戶確定首選項項目應用于哪些用戶S和計算機和計算機部署組策略首選項部署組策略首選項 Windows Server 2008 默認包含組策略首選項作為默認包含組策略首選項作為組策略管理控制臺（組策略管理控制臺（GPMC）的一部分。）的一部分。Windows Server 2008 默認包含組策略首選項作為默認包含組策略首選項作為 GPMC 的一部分的一部分 組策略首選項客戶端擴展（組策略首選項客戶端擴展（CSE）必須部署到要部署首選項的任何客戶端計算機上）必須部署到要部署首選項的任何

13、客戶端計算機上 演示：部署組策略首選項演示：部署組策略首選項 在本演示中，你將看到如何部署組策略首選項。在本演示中，你將看到如何部署組策略首選項。第第 5 節(jié)：使用組策略部署軟件節(jié)：使用組策略部署軟件 使用組策略部署和管理軟件的選項使用組策略部署和管理軟件的選項軟件分發(fā)的工作方式軟件分發(fā)的工作方式安裝軟件的選項安裝軟件的選項 演示：配置軟件分發(fā)演示：配置軟件分發(fā)修改軟件分發(fā)的選項修改軟件分發(fā)的選項 演示：修改軟件分發(fā)演示：修改軟件分發(fā) 使用組策略維護軟件使用組策略維護軟件 討論：評估使用組策略部署軟件討論：評估使用組策略部署軟件 預備預備1使用組策略部署和管理軟件的選項使用組策略部署和管理軟件

14、的選項部署部署1.02維護維護2.03刪除刪除4軟件分發(fā)的工作方式軟件分發(fā)的工作方式 Windows InstallerWindows Installer 服務服務使軟件安裝和配置過程完全自動化使軟件安裝和配置過程完全自動化修改或修復現(xiàn)有應用程序安裝修改或修復現(xiàn)有應用程序安裝Windows Installer 軟件包包含軟件包包含有關(guān)安裝或卸載應用程序的信息有關(guān)安裝或卸載應用程序的信息一個一個 .msi 文件和任何外部源文件文件和任何外部源文件 有關(guān)應用程序的摘要信息有關(guān)應用程序的摘要信息對安裝點的引用對安裝點的引用使用使用 Windows Installer的益處的益處自定義安裝自定義安裝

15、可恢復應用程序可恢復應用程序 徹底刪除徹底刪除 安裝軟件的選項安裝軟件的選項 使用文檔激活發(fā)布軟件使用文檔激活發(fā)布軟件? ?軟件分發(fā)點軟件分發(fā)點使用使用“添加或刪除程序添加或刪除程序”發(fā)布軟件發(fā)布軟件計算機配置期間計算機配置期間分配軟件分配軟件用戶配置期間分配軟件用戶配置期間分配軟件演示：配置軟件分發(fā)演示：配置軟件分發(fā) 在本演示中，你將看到如何通過分配和發(fā)布來部署軟件包。在本演示中，你將看到如何通過分配和發(fā)布來部署軟件包。選項：選項：修改軟件分發(fā)的選項修改軟件分發(fā)的選項 在在“添加程序添加程序”小程序中可對軟件分類小程序中可對軟件分類 可以使用可以使用 MST 文件自定義軟件部署文件自定義軟件部署 文件擴展名可與特定應用程序關(guān)聯(lián)文件擴展名可與特定應用程序關(guān)聯(lián) 演示：修改軟件分發(fā)演示：修改軟件分發(fā) 在本演示中，你將看到如何：在本演示中，你將看到如何：創(chuàng)建軟件類別創(chuàng)建軟件類別 配置軟件分發(fā)屬性配置軟件分發(fā)屬性 使用組策略維護軟件使用組策略維護軟件 強制升級強制升級 用戶只能使用升級的版本用戶只能使用升級的版本可選升級可選升級用戶可決