博學(xué)實(shí)訓(xùn)網(wǎng)絡(luò)工程師70Windows2008系統(tǒng)管理第7章

1、1第7章 活動(dòng)(hu dng)目錄技術(shù) 二WinsNet 3.0課程(kchng)深圳軟艦信息技術(shù)有限公司共二十一頁(yè)章節(jié)(zhngji)知識(shí)組織(zzh)單位OU的管理組策略的管理2深圳軟艦信息技術(shù)有限公司共二十一頁(yè)組織(zzh)單位OU組織單位OU是一種容器可以包含用戶、計(jì)算機(jī)、組等對(duì)象OU一般對(duì)應(yīng)公司的部門對(duì)目錄服務(wù)的委派管理(gunl)組織單位OU與子域的區(qū)別深圳軟艦信息技術(shù)有限公司3共二十一頁(yè)組織(zzh)單位OU組織單位的設(shè)計(jì)基于部門名稱如人事部OU、行政部OU、工程部OU、銷售部OU等基于對(duì)象所處的地理位置如北京辦事處、上海辦事處分別建立(jinl)OU基于對(duì)象類型如用戶、計(jì)算機(jī)等

2、深圳軟艦信息技術(shù)有限公司4共二十一頁(yè)組織(zzh)單位OU創(chuàng)建組織單位(dnwi)Active Directory用戶和計(jì)算機(jī)工具勾選“防止OU意外刪除”深圳軟艦信息技術(shù)有限公司5共二十一頁(yè)組織(zzh)單位OU組織單位的對(duì)象(duxing)管理在OU中建立新對(duì)象移動(dòng)對(duì)象到OU下深圳軟艦信息技術(shù)有限公司6共二十一頁(yè)委派(wipi)OU委派(wipi)OU委派部門OU的管理權(quán)減少域管理員的負(fù)擔(dān)深圳軟艦信息技術(shù)有限公司7共二十一頁(yè)撤消(chxio)OU委派撤消(chxio)OU委派查看“高級(jí)功能”刪除委派的用戶對(duì)象深圳軟艦信息技術(shù)有限公司8共二十一頁(yè)驗(yàn)證(ynzhng)OU委派管理驗(yàn)證(ynzhn

3、g)委派xp管理客戶端安裝adminpak.msi工具windows 7管理客戶端安裝kb958830補(bǔ)丁啟動(dòng)遠(yuǎn)程管理服務(wù)功能net start winrm安裝AD DS工具深圳軟艦信息技術(shù)有限公司9共二十一頁(yè)組策略GP一組計(jì)算機(jī)策略配置的集合簡(jiǎn)化了計(jì)算機(jī)管理的復(fù)雜度減少了用戶不正確配置環(huán)境的可能性推行(tuxng)公司使用計(jì)算機(jī)的規(guī)范桌面環(huán)境規(guī)范安全策略GPO存儲(chǔ)組策略的配置設(shè)置數(shù)據(jù)深圳軟艦信息技術(shù)有限公司(yu xin n s)10共二十一頁(yè)默認(rèn)(mrn)的GP默認(rèn)(mrn)的GP默認(rèn)域策略默認(rèn)域控制器策略深圳軟艦信息技術(shù)有限公司11共二十一頁(yè)組策略的應(yīng)用(yngyng)組策略的應(yīng)用GPO

4、鏈接到容器影響(yngxing)容器下的對(duì)象用戶對(duì)象、計(jì)算機(jī)對(duì)象深圳軟艦信息技術(shù)有限公司12共二十一頁(yè)站點(diǎn)站點(diǎn)site站點(diǎn)指由一個(gè)或幾個(gè)通過(guò)(tnggu)高速鏈路連接在一起的IP子網(wǎng)組成站點(diǎn)的作用優(yōu)化復(fù)制使用戶能夠使用可靠、高速的連接登錄到域控制器上深圳軟艦信息技術(shù)有限公司(yu xin n s)13共二十一頁(yè)組策略的應(yīng)用(yngyng)演示演示統(tǒng)一市場(chǎng)部員工的桌面背景圖片步驟(bzhu)建立市場(chǎng)部OU、對(duì)象新建組策略準(zhǔn)備共享文件夾背景圖片配置GPOgpupdate驗(yàn)證深圳軟艦信息技術(shù)有限公司14共二十一頁(yè)組策略應(yīng)用(yngyng)規(guī)則應(yīng)用規(guī)則繼承和阻止繼承策略(cl)累加組策略強(qiáng)制生效組策略

5、篩選深圳軟艦信息技術(shù)有限公司15共二十一頁(yè)GP繼承(jchng)GP繼承下級(jí)容器會(huì)繼承來(lái)自上層容器的GPO配置容器的繼承的多個(gè)組策略設(shè)置如果不沖突(chngt)，則最終有效策略是所有組策略設(shè)置的總和組策略的應(yīng)用順序是LSDOUL指Local本地站點(diǎn)Site域Domain組織單位OU當(dāng)策略發(fā)生沖突時(shí)，后應(yīng)用的組策略生效。阻止GP繼承深圳軟艦信息技術(shù)有限公司16共二十一頁(yè)組策略強(qiáng)制(qingzh)生效強(qiáng)制生效強(qiáng)制生效是上級(jí)容器(rngq)強(qiáng)制下級(jí)容器(rngq)執(zhí)行其GPO設(shè)置深圳軟艦信息技術(shù)有限公司17共二十一頁(yè)組策略篩選(shixun)篩選(shixun)組策略GPO僅對(duì)部分用戶有效深圳軟艦信息技術(shù)有限公司18共二十一頁(yè)配置組策略阻止(zzh)使用USB設(shè)備阻止使用(shyng)USB提高計(jì)算機(jī)網(wǎng)絡(luò)的安全及公司數(shù)據(jù)的安全深圳軟艦信息技術(shù)有限公司19共二十一頁(yè)總結(jié)(zngji)列舉OU的分類？組策略的應(yīng)用(yngyng)規(guī)則？深圳軟艦信息技術(shù)有限公司20共二十一頁(yè)內(nèi)容摘要1。第7章 活動(dòng)目錄技術(shù)(jsh) 二。如人事部OU、行政部OU、工程部OU、銷售部OU等。net start winrm。用戶對(duì)象、計(jì)算機(jī)對(duì)象。繼承和阻止繼承。下級(jí)容器會(huì)繼承來(lái)自上層容器的GPO