組策略對象的管理與應(yīng)用課件

第10章組策略第10章組策略110.1組策略概述

10.1.1組策略的概念“組策略”中的“組”和我們在以前介紹的用戶組并沒有什么直接關(guān)系，不要把組策略理解為是針對用戶組所配置的策略。組策略是一種在用戶或計(jì)算機(jī)集合上強(qiáng)制使用一些配置的方法，組策略定義了用戶的桌面環(huán)境等多種設(shè)置。使用組策略可以給同組的計(jì)算機(jī)或者用戶強(qiáng)加一套統(tǒng)一的標(biāo)準(zhǔn)，包括菜單啟動(dòng)項(xiàng)、軟件設(shè)置，這樣計(jì)算機(jī)或者用戶可以有相同的菜單、相同的快捷方式等等各種配置。

10.1組策略概述

10.1.1組策略的概念“組策略”中的“210.1.1組策略的概念1.組策略對象（GPO）系統(tǒng)已經(jīng)有兩個(gè)內(nèi)建GPO，分別是：DefaultDomainPolicy此策略已被連接到域，因此該策略將影響域內(nèi)所有計(jì)算機(jī)和用戶。DefaultDomainControllerPolicy此策略已被連接到DomainControllerOU，因此該策略將影響域控制器組織單元內(nèi)的所有計(jì)算機(jī)和用戶10.1.1組策略的概念1.組策略對象（GPO）310.1.1組策略的概念2．組策略配置類型應(yīng)用組策略時(shí)存在兩種配置選項(xiàng)：計(jì)算機(jī)配置和用戶配置。計(jì)算機(jī)配置：用于管理控制計(jì)算機(jī)特定項(xiàng)目的策略。包括桌面外觀、安全設(shè)置、操作系統(tǒng)下運(yùn)行、文件部署、應(yīng)用程序分配和計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)腳本運(yùn)行。這些配置應(yīng)用到特定的計(jì)算機(jī)上，當(dāng)該計(jì)算機(jī)啟動(dòng)后，自動(dòng)應(yīng)用設(shè)置的組策略。用戶配置：用于管理控制更多用戶特定項(xiàng)目的管理策略。包括應(yīng)用程序配置、桌面配置、應(yīng)用程序分配和計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)腳本運(yùn)行等。當(dāng)用戶登錄到計(jì)算機(jī)時(shí)，就會(huì)應(yīng)用用戶配置組策略。10.1.1組策略的概念2．組策略配置類型410.1.1組策略的概念3．組策略功能類型軟件部署：軟件部署包括“應(yīng)用程序分配”和“應(yīng)用程序發(fā)行”兩部分內(nèi)容?！皯?yīng)用程序分配”指把應(yīng)用軟件提供給桌面，當(dāng)計(jì)算機(jī)或用戶根據(jù)組策略安裝后就不能修改或刪除應(yīng)用程序；“應(yīng)用程序發(fā)行”指將應(yīng)用軟件提供給用戶或計(jì)算機(jī)，允許它們選擇安裝。軟件策略：軟件策略是最常用的配置設(shè)置。這些選項(xiàng)定義了用戶的工作環(huán)境。例如，用戶的“開始”菜單、屏保程序或用戶配置文件的設(shè)置，包括操作系統(tǒng)組件和注冊表設(shè)置。文件夾管理：文件夾管理允許組策略系統(tǒng)管理員添加文件、文件夾和快捷方式到用戶桌面。例如，可以根據(jù)安全組成員的身份把網(wǎng)絡(luò)應(yīng)用程序提供給用戶。腳本：腳本能夠用于在某些時(shí)間自動(dòng)運(yùn)行批處理文件的進(jìn)程，如啟動(dòng)和關(guān)機(jī)、登錄和注銷、映射網(wǎng)絡(luò)驅(qū)動(dòng)器、映射網(wǎng)絡(luò)打印機(jī)等。安全：安全策略設(shè)置用于定義目錄樹、域、網(wǎng)絡(luò)和本地計(jì)算機(jī)的安全配置。它們能夠用于設(shè)置賬戶策略。例如，密碼的使用期、網(wǎng)絡(luò)安全策略和賬戶鎖定策略等。10.1.1組策略的概念3．組策略功能類型510.1.1組策略的概念4.組策略的應(yīng)用時(shí)機(jī)組策略計(jì)算機(jī)配置的啟動(dòng)時(shí)機(jī)是：計(jì)算機(jī)開機(jī)時(shí)自動(dòng)啟動(dòng)；如果用戶不重新開機(jī)，系統(tǒng)會(huì)每隔一段時(shí)間自動(dòng)啟動(dòng)；或手工啟動(dòng)。組策略用戶配置的啟動(dòng)時(shí)間是：用戶登錄時(shí)自動(dòng)啟動(dòng)；系統(tǒng)即使用戶不注銷、登錄，系統(tǒng)默認(rèn)每隔90~120鐘自動(dòng)啟動(dòng)；手工啟動(dòng)。10.1.1組策略的概念4.組策略的應(yīng)用時(shí)機(jī)610.1.2組策略的應(yīng)用順序組策略的應(yīng)用順序如下：（1）本地組策略（2）域組策略（3）域控制器策略（4）組織單元組策略默認(rèn)情況下，這些策略不一致時(shí)，后應(yīng)用的策略將覆蓋以前的策略。但是，如果這些設(shè)置對象不一致，前后的策略都是有效策略。組策略可以繼承，也可以阻止策略繼承。10.1.2組策略的應(yīng)用順序組策略的應(yīng)用順序如下：710.1.3WindowsServer2003組策略的特點(diǎn)組策略管理控制臺(tái)（GPMC）策略結(jié)果集（Rsop）新策略設(shè)置跨域林支持用戶數(shù)據(jù)設(shè)置和管理的增強(qiáng)組策略通過Web視圖整合到組策略對象編輯器中軟件限制策略10.1.3WindowsServer2003組策略的810.2組策略對象的管理

10.2.1創(chuàng)建組策略每一計(jì)算機(jī)上的本地策略都是只能有一個(gè)，因此只能編輯本地策略而不能創(chuàng)建本地策略，而域上或組織單元級別上可以有多個(gè)組策略，我們可以在一個(gè)域上或組織單元上同時(shí)應(yīng)用多個(gè)組策略

10.2組策略對象的管理

10.2.1創(chuàng)建組策略每一計(jì)算機(jī)上910.2.1創(chuàng)建組策略10.2.1創(chuàng)建組策略1010.2.2鏈接已有的GPO10.2.2鏈接已有的GPO1110.2.2鏈接已有的GPO10.2.2鏈接已有的GPO1210.2.2鏈接已有的GPO10.2.2鏈接已有的GPO1310.2.3委托GPO管理控制10.2.3委托GPO管理控制1410.2.3委托GPO管理控制10.2.3委托GPO管理控制1510.2.4設(shè)置組策略10.2.4設(shè)置組策略1610.2.4設(shè)置組策略10.2.4設(shè)置組策略1710.2.4設(shè)置組策略未配置：表示該設(shè)置不會(huì)更改注冊表。已啟用：表示該配置應(yīng)用到該GPO的用戶和計(jì)算機(jī)。已禁用：表示注冊表將指示策略不會(huì)應(yīng)用到隸屬于該GPO的用戶和計(jì)算機(jī)。10.2.4設(shè)置組策略未配置：表示該設(shè)置不會(huì)更改注冊表。1810.2.5刪除GPO鏈接10.2.5刪除GPO鏈接1910.2.5刪除GPO鏈接10.2.5刪除GPO鏈接2010.2.6刪除GPO10.2.6刪除GPO2110.3組策略的應(yīng)用

10.3.1指派應(yīng)用程序可以將一個(gè)軟件通過組策略指派給用戶或者計(jì)算機(jī)，這樣當(dāng)用戶登錄時(shí)，軟件會(huì)被通告給用戶，但是軟件并沒有真正安裝在該計(jì)算機(jī)，而只是安裝了與軟件有關(guān)的部分信息，當(dāng)用戶運(yùn)行軟件的快捷方式或者雙擊和該軟件的文檔時(shí)，該軟件才會(huì)被自動(dòng)安裝。10.3組策略的應(yīng)用

10.3.1指派應(yīng)用程序可以將一個(gè)軟件2210.3.1指派應(yīng)用程序10.3.1指派應(yīng)用程序2310.3.1指派應(yīng)用程序10.3.1指派應(yīng)用程序2410.3.1指派應(yīng)用程序10.3.1指派應(yīng)用程序2510.3.2發(fā)布應(yīng)用程序和指派軟件不同，發(fā)布一個(gè)軟件時(shí)計(jì)算機(jī)并無該軟件的快捷方式，用戶需要用“控制面板”中的“添加或者刪除應(yīng)用程序”來安裝軟件。發(fā)布應(yīng)用程序只用于用戶配置，在組策略中發(fā)布的程序是否被用戶安裝，取決于用戶。10.3.2發(fā)布應(yīng)用程序和指派軟件不同，發(fā)布一個(gè)軟件時(shí)計(jì)算機(jī)2610.3.2發(fā)布應(yīng)用程序10.3.2發(fā)布應(yīng)用程序2710.3.3配置桌面10.3.3配置桌面2810.3.3配置桌面10.3.3配置桌面2910.3.3配置桌面10.3.3配置桌面3010.3.3配置桌面2．設(shè)置最近打開文檔記錄不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件。10.3.3配置桌面2．設(shè)置最近打開文檔記錄3110.3.3配置桌面10.3.3配置桌面3210.3.3配置桌面10.3.3配置桌面3310.3.3配置桌面3．設(shè)置系統(tǒng)關(guān)機(jī)每次關(guān)閉WindowsServer2003系統(tǒng)時(shí)，總會(huì)出現(xiàn)關(guān)機(jī)原因提示框，關(guān)閉關(guān)機(jī)原因提示窗口.10.3.3配置桌面3．設(shè)置系統(tǒng)關(guān)機(jī)3410.3.3配置桌面10.3.3配置桌面3510.3.3配置桌面10.3.3配置桌面3610.3.4使用腳本所謂的腳本就是一段類似VisualBasicScript或者JavaScript的一段程序或命令。腳本用于管理用戶環(huán)境，WindowsServer2003提供了腳本用于計(jì)算機(jī)的啟動(dòng)、關(guān)機(jī)和用戶的登錄和注銷。10.3.4使用腳本所謂的腳本就是一段類似VisualBa3710.3.4使用腳本10.3.4使用腳本3810.3.4使用腳本10.3.4使用腳本3910.3.5文件夾重定向在組策略中系統(tǒng)管理員可以重定向的文件夾有：應(yīng)用程序、桌面、我的文檔、開始菜單。如果用戶要保存數(shù)據(jù)到我的文檔時(shí)，數(shù)據(jù)不再保存到本機(jī)而是網(wǎng)絡(luò)位置。這樣做好處是：用戶登錄到域中任何計(jì)算機(jī)，他的文檔會(huì)很容易獲得。10.3.5文件夾重定向在組策略中系統(tǒng)管理員可以重定向的文件4010.3.5文件夾重定向10.3.5文件夾重定向4110.3.5文件夾重定向10.3.5文件夾重定向4210.3.5文件夾重定向10.3.5文件夾重定向4310.3.6安全設(shè)置10.3.6安全設(shè)置4410.3.6安全設(shè)置1.賬戶策略10.3.6安全設(shè)置1.賬戶策略4510.3.6安全設(shè)置2本地策略這里的“本地策略”和本地安全策略是不一樣的，本地安全策略是本地組策略的安全設(shè)置這部分。這里的“本地策略”是組策略中的安全設(shè)置的小一部分（如圖10－32的“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”），也就是說本地組策略中包括本地安全策略，而本地安全策略包含這里所說的“本地策略”。當(dāng)然域組策略也包含了“本地策略”。10.3.6安全設(shè)置2本地策略4610.3.6安全設(shè)置審核策略決定哪些安全事件記錄到計(jì)算機(jī)的安全日志中，可以審核成功和失敗事件，例如：審核對象訪問是審核用戶訪問文件、文件夾、打印機(jī)的事件用戶權(quán)利指派決定哪個(gè)用戶或組有登錄或任務(wù)特權(quán)，例如我們指定哪些用戶可以關(guān)閉系統(tǒng)。安全選項(xiàng)用以啟動(dòng)或禁用計(jì)算機(jī)的安全設(shè)置，例如：Administrator和Guest的賬戶名、軟驅(qū)和光盤的訪問、驅(qū)動(dòng)程序的安裝以及登錄提示等。10.3.6安全設(shè)置審核策略決定哪些安全事件記錄到計(jì)算機(jī)的安4710.3.6安全設(shè)置10.3.6安全設(shè)置4810.3.6安全設(shè)置3．事件日志10.3.6安全設(shè)置3．事件日志4910.3.6安全設(shè)置4．受限制的組受限制的組是用以控制組的成員，防止有人增加某個(gè)組的成員。10.3.6安全設(shè)置4．受限制的組5010.3.6安全設(shè)置5．系統(tǒng)服務(wù)系統(tǒng)服務(wù)策略項(xiàng)用于為計(jì)算機(jī)上運(yùn)行的服務(wù)配置安全設(shè)置和啟動(dòng)設(shè)置。10.3.6安全設(shè)置5．系統(tǒng)服務(wù)5110.3.6安全設(shè)置6．注冊表注冊表策略項(xiàng)用以指定用戶或組訪問注冊表的權(quán)限.10.3.6安全設(shè)置6．注冊表5210.3.6安全設(shè)置10.3.6安全設(shè)置5310.3.6安全設(shè)置7．文件系統(tǒng)文件系統(tǒng)允許你在策略級別上設(shè)置文件系統(tǒng)對象（NTFS目錄和文件）的權(quán)限。10.3.6安全設(shè)置7．文件系統(tǒng)5410.3.7安全模板安全模式實(shí)際上是保存有組策略中的安全設(shè)置的一個(gè)文件，可以把它當(dāng)成一個(gè)樣板應(yīng)用到組策略中，則組策略中的安全設(shè)置就和模板中的安全設(shè)置一樣。把所有的安全設(shè)置存放在文件中方便于使用和管理，這樣可以把安全設(shè)置進(jìn)行備份或者復(fù)制到別的計(jì)算機(jī)上。10.3.7安全模板安全模式實(shí)際上是保存有組策略中的安全設(shè)5510.3.7安全模板10.3.7安全模板5610.3.7安全模板可以把安全模板導(dǎo)入到組策略中10.3.7安全模板可以把安全模板導(dǎo)入到組策略中5710.3.7安全模板也可以導(dǎo)出本地安全策略或者當(dāng)前的有效安全策略到一個(gè)安全模板中，以實(shí)現(xiàn)安全設(shè)置的備份（常常在改變安全策略前進(jìn)行這項(xiàng)工作）。10.3.7安全模板也可以導(dǎo)出本地安全策略或者當(dāng)前的有效安58第10章組策略第10章組策略5910.1組策略概述

10.1.1組策略的概念“組策略”中的“組”和我們在以前介紹的用戶組并沒有什么直接關(guān)系，不要把組策略理解為是針對用戶組所配置的策略。組策略是一種在用戶或計(jì)算機(jī)集合上強(qiáng)制使用一些配置的方法，組策略定義了用戶的桌面環(huán)境等多種設(shè)置。使用組策略可以給同組的計(jì)算機(jī)或者用戶強(qiáng)加一套統(tǒng)一的標(biāo)準(zhǔn)，包括菜單啟動(dòng)項(xiàng)、軟件設(shè)置，這樣計(jì)算機(jī)或者用戶可以有相同的菜單、相同的快捷方式等等各種配置。

10.1組策略概述

10.1.1組策略的概念“組策略”中的“6010.1.1組策略的概念1.組策略對象（GPO）系統(tǒng)已經(jīng)有兩個(gè)內(nèi)建GPO，分別是：DefaultDomainPolicy此策略已被連接到域，因此該策略將影響域內(nèi)所有計(jì)算機(jī)和用戶。DefaultDomainControllerPolicy此策略已被連接到DomainControllerOU，因此該策略將影響域控制器組織單元內(nèi)的所有計(jì)算機(jī)和用戶10.1.1組策略的概念1.組策略對象（GPO）6110.1.1組策略的概念2．組策略配置類型應(yīng)用組策略時(shí)存在兩種配置選項(xiàng)：計(jì)算機(jī)配置和用戶配置。計(jì)算機(jī)配置：用于管理控制計(jì)算機(jī)特定項(xiàng)目的策略。包括桌面外觀、安全設(shè)置、操作系統(tǒng)下運(yùn)行、文件部署、應(yīng)用程序分配和計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)腳本運(yùn)行。這些配置應(yīng)用到特定的計(jì)算機(jī)上，當(dāng)該計(jì)算機(jī)啟動(dòng)后，自動(dòng)應(yīng)用設(shè)置的組策略。用戶配置：用于管理控制更多用戶特定項(xiàng)目的管理策略。包括應(yīng)用程序配置、桌面配置、應(yīng)用程序分配和計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)腳本運(yùn)行等。當(dāng)用戶登錄到計(jì)算機(jī)時(shí)，就會(huì)應(yīng)用用戶配置組策略。10.1.1組策略的概念2．組策略配置類型6210.1.1組策略的概念3．組策略功能類型軟件部署：軟件部署包括“應(yīng)用程序分配”和“應(yīng)用程序發(fā)行”兩部分內(nèi)容?！皯?yīng)用程序分配”指把應(yīng)用軟件提供給桌面，當(dāng)計(jì)算機(jī)或用戶根據(jù)組策略安裝后就不能修改或刪除應(yīng)用程序；“應(yīng)用程序發(fā)行”指將應(yīng)用軟件提供給用戶或計(jì)算機(jī)，允許它們選擇安裝。軟件策略：軟件策略是最常用的配置設(shè)置。這些選項(xiàng)定義了用戶的工作環(huán)境。例如，用戶的“開始”菜單、屏保程序或用戶配置文件的設(shè)置，包括操作系統(tǒng)組件和注冊表設(shè)置。文件夾管理：文件夾管理允許組策略系統(tǒng)管理員添加文件、文件夾和快捷方式到用戶桌面。例如，可以根據(jù)安全組成員的身份把網(wǎng)絡(luò)應(yīng)用程序提供給用戶。腳本：腳本能夠用于在某些時(shí)間自動(dòng)運(yùn)行批處理文件的進(jìn)程，如啟動(dòng)和關(guān)機(jī)、登錄和注銷、映射網(wǎng)絡(luò)驅(qū)動(dòng)器、映射網(wǎng)絡(luò)打印機(jī)等。安全：安全策略設(shè)置用于定義目錄樹、域、網(wǎng)絡(luò)和本地計(jì)算機(jī)的安全配置。它們能夠用于設(shè)置賬戶策略。例如，密碼的使用期、網(wǎng)絡(luò)安全策略和賬戶鎖定策略等。10.1.1組策略的概念3．組策略功能類型6310.1.1組策略的概念4.組策略的應(yīng)用時(shí)機(jī)組策略計(jì)算機(jī)配置的啟動(dòng)時(shí)機(jī)是：計(jì)算機(jī)開機(jī)時(shí)自動(dòng)啟動(dòng)；如果用戶不重新開機(jī)，系統(tǒng)會(huì)每隔一段時(shí)間自動(dòng)啟動(dòng)；或手工啟動(dòng)。組策略用戶配置的啟動(dòng)時(shí)間是：用戶登錄時(shí)自動(dòng)啟動(dòng)；系統(tǒng)即使用戶不注銷、登錄，系統(tǒng)默認(rèn)每隔90~120鐘自動(dòng)啟動(dòng)；手工啟動(dòng)。10.1.1組策略的概念4.組策略的應(yīng)用時(shí)機(jī)6410.1.2組策略的應(yīng)用順序組策略的應(yīng)用順序如下：（1）本地組策略（2）域組策略（3）域控制器策略（4）組織單元組策略默認(rèn)情況下，這些策略不一致時(shí)，后應(yīng)用的策略將覆蓋以前的策略。但是，如果這些設(shè)置對象不一致，前后的策略都是有效策略。組策略可以繼承，也可以阻止策略繼承。10.1.2組策略的應(yīng)用順序組策略的應(yīng)用順序如下：6510.1.3WindowsServer2003組策略的特點(diǎn)組策略管理控制臺(tái)（GPMC）策略結(jié)果集（Rsop）新策略設(shè)置跨域林支持用戶數(shù)據(jù)設(shè)置和管理的增強(qiáng)組策略通過Web視圖整合到組策略對象編輯器中軟件限制策略10.1.3WindowsServer2003組策略的6610.2組策略對象的管理

10.2.1創(chuàng)建組策略每一計(jì)算機(jī)上的本地策略都是只能有一個(gè)，因此只能編輯本地策略而不能創(chuàng)建本地策略，而域上或組織單元級別上可以有多個(gè)組策略，我們可以在一個(gè)域上或組織單元上同時(shí)應(yīng)用多個(gè)組策略

10.2組策略對象的管理

10.2.1創(chuàng)建組策略每一計(jì)算機(jī)上6710.2.1創(chuàng)建組策略10.2.1創(chuàng)建組策略6810.2.2鏈接已有的GPO10.2.2鏈接已有的GPO6910.2.2鏈接已有的GPO10.2.2鏈接已有的GPO7010.2.2鏈接已有的GPO10.2.2鏈接已有的GPO7110.2.3委托GPO管理控制10.2.3委托GPO管理控制7210.2.3委托GPO管理控制10.2.3委托GPO管理控制7310.2.4設(shè)置組策略10.2.4設(shè)置組策略7410.2.4設(shè)置組策略10.2.4設(shè)置組策略7510.2.4設(shè)置組策略未配置：表示該設(shè)置不會(huì)更改注冊表。已啟用：表示該配置應(yīng)用到該GPO的用戶和計(jì)算機(jī)。已禁用：表示注冊表將指示策略不會(huì)應(yīng)用到隸屬于該GPO的用戶和計(jì)算機(jī)。10.2.4設(shè)置組策略未配置：表示該設(shè)置不會(huì)更改注冊表。7610.2.5刪除GPO鏈接10.2.5刪除GPO鏈接7710.2.5刪除GPO鏈接10.2.5刪除GPO鏈接7810.2.6刪除GPO10.2.6刪除GPO7910.3組策略的應(yīng)用

10.3.1指派應(yīng)用程序可以將一個(gè)軟件通過組策略指派給用戶或者計(jì)算機(jī)，這樣當(dāng)用戶登錄時(shí)，軟件會(huì)被通告給用戶，但是軟件并沒有真正安裝在該計(jì)算機(jī)，而只是安裝了與軟件有關(guān)的部分信息，當(dāng)用戶運(yùn)行軟件的快捷方式或者雙擊和該軟件的文檔時(shí)，該軟件才會(huì)被自動(dòng)安裝。10.3組策略的應(yīng)用

10.3.1指派應(yīng)用程序可以將一個(gè)軟件8010.3.1指派應(yīng)用程序10.3.1指派應(yīng)用程序8110.3.1指派應(yīng)用程序10.3.1指派應(yīng)用程序8210.3.1指派應(yīng)用程序10.3.1指派應(yīng)用程序8310.3.2發(fā)布應(yīng)用程序和指派軟件不同，發(fā)布一個(gè)軟件時(shí)計(jì)算機(jī)并無該軟件的快捷方式，用戶需要用“控制面板”中的“添加或者刪除應(yīng)用程序”來安裝軟件。發(fā)布應(yīng)用程序只用于用戶配置，在組策略中發(fā)布的程序是否被用戶安裝，取決于用戶。10.3.2發(fā)布應(yīng)用程序和指派軟件不同，發(fā)布一個(gè)軟件時(shí)計(jì)算機(jī)8410.3.2發(fā)布應(yīng)用程序10.3.2發(fā)布應(yīng)用程序8510.3.3配置桌面10.3.3配置桌面8610.3.3配置桌面10.3.3配置桌面8710.3.3配置桌面10.3.3配置桌面8810.3.3配置桌面2．設(shè)置最近打開文檔記錄不想讓人知道自己瀏覽過哪些網(wǎng)頁和打開過哪些文件。10.3.3配置桌面2．設(shè)置最近打開文檔記錄8910.3.3配置桌面10.3.3配置桌面9010.3.3配置桌面10.3.3配置桌面9110.3.3配置桌面3．設(shè)置系統(tǒng)關(guān)機(jī)每次關(guān)閉WindowsServer2003系統(tǒng)時(shí)，總會(huì)出現(xiàn)關(guān)機(jī)原因提示框，關(guān)閉關(guān)機(jī)原因提示窗口.10.3.3配置桌面3．設(shè)置系統(tǒng)關(guān)機(jī)9210.3.3配置桌面10.3.3配置桌面9310.3.3配置桌面10.3.3配置桌面9410.3.4使用腳本所謂的腳本就是一段類似VisualBasicScript或者JavaScript的一段程序或命令。腳本用于管理用戶環(huán)境，WindowsServer2003提供了腳本用于計(jì)算機(jī)的啟動(dòng)、關(guān)機(jī)和用戶的登錄和注銷。10.3.4使用腳本所謂的腳本就是一段類似VisualBa9510.3.4使用腳本10.3.4使用腳本9610.3.4使用腳本10.3.4使用腳本9710.3.5文件夾重定向在組策略中系統(tǒng)管理員可以重定向的文件夾有：應(yīng)用程序、桌面、我的文檔、開始菜單。如果用戶要保存數(shù)據(jù)到我的文檔時(shí)，數(shù)據(jù)不再保存到本機(jī)而是網(wǎng)絡(luò)位置。這樣做好處是：用戶登錄到域中任何計(jì)算機(jī)，他的文檔會(huì)很容易獲得。10.3.5文件夾重定向在組策略中系統(tǒng)管理員可以重定向的文件9810.3.5文件夾重定向10.3.5文件夾重定向9910.3.5文件夾重定向10.3.5文件夾重定向10010.3.5文件夾重定向10.3.5文件夾重定向10110.3.6安全設(shè)置10.3.6安全設(shè)置10210.3.6安全設(shè)置1.賬戶策略10.3.6安全設(shè)置1.賬戶策略10310.3.6安全設(shè)置2本地策略這里的“本地策略”和本地安全策略是不一樣的，本地安全策略是本地組策略的安全設(shè)置這部分。這里的“本地策略”是組策略中的安全設(shè)置的小一部分（如圖10－32的“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”），也就是說本地組策略中包括本地安全策略，而本地安全策略包含這里所說的“本地策略”。當(dāng)然域組策略也包含了“本地策略”。10.3.6安全設(shè)置2本地策略1041