第四章 利用組策略管理用戶工作環(huán)境

第四章利用組策略管理用戶工作環(huán)境概述介紹組策略組策略結(jié)構(gòu)處理組策略對象組策略設(shè)置是如何應(yīng)用在活動目錄修改組策略的繼承性組策略的委派管理控制監(jiān)控和解決組策略沖突最佳方案介紹組策略通過使用組策略,可以:1.設(shè)置集中的和分散的管理

2.確保用戶有適合完成他們工作的環(huán)境

3.降低控制用戶和計算機環(huán)境的總費用,因此要減少用戶需要的技術(shù)支持的級別和由于用戶的錯誤操作帶來的損失

4.推行公司策略,包括商業(yè)準則,目標和保密需要SiteDomainOUWindows2003AppliesContinuallyUsersComputersAdministratorSetsGroupPolicyOnceGroupPolicy組鬧策至略惡結(jié)科構(gòu)組烘策問略壞設(shè)芽置卵的饅類保型組懂策所略物的休目烘標針澆對代計才算睡機肆和委用聽戶辟的厲組仔策飛略概設(shè)強置組唉策送略丘目挽標忙和擱活摔動圈目額錄停容顯器組嚇策勝略答設(shè)夢置濱的拋類嘴型TypesofGroupPolicySettingsAdministrativeTemplates基于注冊的設(shè)定應(yīng)用設(shè)置和桌面環(huán)境的設(shè)置Security配置本地的計算機、域以及網(wǎng)絡(luò)安全性設(shè)置的設(shè)置SoftwareInstallation軟件安裝、升級、卸載的集中化管理的設(shè)置Scripts運行特定的命令時的設(shè)置值，如關(guān)機、退出登錄InternetExplorerMaintenance管理和定制計算機的IE設(shè)置FolderRedirection在網(wǎng)絡(luò)服務(wù)器上存儲用戶個性化文件夾的設(shè)置(重定向)組鎮(zhèn)策鮮略務(wù)對近象ContainsGroupPolicysettingsStorescontentintwolocationsGroupPolicyObject組策略模板在共享的sysvol文件夾中使加入域的計算機獲得和應(yīng)用提供的組策略設(shè)置GroupPolicyTemplate組策略容器在活動目錄中包含GPO屬性和版本信息的活動目錄對象GroupPolicyContainer計揚算杯機喜和弄用偉戶區(qū)的趕組旦策斥略均設(shè)究置計富算膨機徹的孟組勵策鑼略炎設(shè)浸置1涼.指奧的嫌是脫操市作裝系賞統(tǒng)戶行撓為漏、憲桌牽面貼行避為也、剃安畜全忠性麗設(shè)晴置連等忌等…2切.計掩算圾機咸相災(zāi)關(guān)曬的謹組投策止略構(gòu)應(yīng)透用須在愚操眉作導系盟統(tǒng)鐘初跌始士化譽和體周紋期丸性精更峽新孔循疲環(huán)騙過赤程熟中瞧。3歸.通扯常箏計跳算富機鋼組傭策以略膝在亞和休用斃戶馳組停策職略秧沖揀突鏡時疾有跨優(yōu)憤先翻權(quán)巷。用跳戶積的綠組冬策耽略伸設(shè)維置1全.用狗戶贏的特組笑策膊略害設(shè)棟置設(shè)指份定路特梅定滋的關(guān)操告作梳系宏統(tǒng)僻行賽為…臺.2省.用誤戶填相菠關(guān)底的猶組臟策塘略亦應(yīng)貴用急在伐用靜戶亦登很錄縫計底算曉機甜和慶周身期胸性惱更駕新受循程環(huán)艙過爽程再中把。UsersComputers組停策務(wù)略昨設(shè)謝置松與張首贈選異項膠設(shè)敢置組肢策紋略餓首韻選鞠項永的處特溪點消：只裳有削域爬內(nèi)互的讓組戰(zhàn)策妨略足可按以磨設(shè)獸置野首鴨選列項首秒選建項刑設(shè)糧置藥非內(nèi)強丘制拋，至用爽戶巴可紅以鉗更高改首夠選猶項宵可緣瑞以沉針擁對陰單體一爸設(shè)狹置暑項想目壘進咐行時過撞濾首意選刺項候優(yōu)抖先室級帶低缸于說策門略喜設(shè)擦置客堡戶展端奸需節(jié)安渴裝瞇客踐戶當端續(xù)擴帽展販集另（C紀S滔E）組計策蒸略廣的湖處委理根時欄限在枯計拒算節(jié)機愈啟退動莫的儉時皮候號，貼將訪決顫定帽哪家個閘計狀算挖機帶的G映P往O設(shè)今置杏被興應(yīng)侍用在象用貞戶春登劇錄疾的片時姿候宏，昨?qū)⑾紱Q幼定宵哪誘個敞用秘戶旋的G棵P巨O設(shè)軍置怎被屠應(yīng)星用ComputerstartsUserlogsonComputersettings

appliedStartupscriptsrunUsersettingsappliedLogonscriptsrun控撫制雀組亡策亭略掀的木處察理同鬼步園和旱異粥步懼處局理1過.默堤認認的梳組亭策堆略伐處幟理趴是潮同擺步位處扮理2爐.可樹以夏通緣瑞過卡使先用業(yè)組正策仁略尼設(shè)魄置妙將組默敢認池的尺行堅為雁改尼為粥異道步狡傳贏輸默港認目的園時周間鏟間狐隔1驕.黨P陪r亂o、S閉e努r服努務(wù)穴器斥成亡員獲每9甜0分同鐘牙刷炒新小一讓次2丈.域設(shè)控犁制止器真每5分維鐘妥刷拉新浩一肝次企未氏發(fā)剪生氧變煩更災(zāi)的組助策棍略北設(shè)蒼置降的來處恨理,只隸處軋理垃有違變辭更膽的G劈燕P村O設(shè)置組貨策其略什對窯象支和駁活故動日目伶錄蕩容床器G忙P關(guān)O的跡設(shè)念置黎將膠對濟站援點乎、厚域訂或坑組責織胸單艱位門的翠用尸戶達和濃計貍算惰機端產(chǎn)寫生態(tài)影年響1短.管腳理偏員灰可般將G遷P原O和搜多舌個差站近點蒼、初域洲以昆及掠組狗織亞單區(qū)位面連憤接2平.也罪可婦將萌多窯個G嗚P旦O和春單榴個催站鑰點比、績域帆以利及股組慨織樹單賽位京連蹈接管捧理琴員擱不賴能度將G吸P租O和境默崇認交的替活長動犁目直錄盟容珠器手－鏟計聲算居機曬、絡(luò)用片戶紙和B仆i粉n甘l橫t勞i吐n相歡連闖，蓬因占為廚他消們扛不做是O間USiteDomainOUOUOUOUGPOOUGPOSiteGPODomainGPO處尼理且組迎策恩略完對促象創(chuàng)蠅建乖已以連即接深的偶組虧策虎略換目趣標創(chuàng)洪建勵未霧連敵接銷的飲組伍策區(qū)略濕目武標連衫接般－閃已植存塵在性的墳組群策怖略搶目哪標創(chuàng)緊建覽已蘇連痰接多的香組淚策兔略燭目心標創(chuàng)恰建勻未護連多接徑的貫組義策英略透目倍標連蘭接悲－爹已層存摸在償?shù)恼b組鄙策吵略衰目拴標D壩E君M賢O策占略娛設(shè)陽置嶼實向戰(zhàn)寇演四練然：敲計喪算補機般配陶置策愈略縱設(shè)互置單實匯戰(zhàn)臣演是練詳：熱用謊戶狹配匠置首洪選杰項稀設(shè)仙置簡實續(xù)戰(zhàn)麥演讓練1首廁選扎項矩設(shè)傅置維實谷戰(zhàn)標演裙練2組售策仆略癥的箭應(yīng)鄭用努規(guī)傳則一顧般耐的香繼諸承五與想處權(quán)理奔規(guī)彼則特始殊悲的臨處公理圍規(guī)勻則特爸殊猴的屑處花理女設(shè)稀置指范定幫管堡理仍組輛策揀略什目殊標沿的法域州控騰制狀器更皂改蛇組擦策理略獅的皺應(yīng)逢用缺間泡隔景時少間一犬般撥的俗繼遠承握與貝處牧理查規(guī)自則有哪高挽到犬底巾，餃層共層集應(yīng)密用替，沒低過級槽的奴覆賤蓋稈高什級斷的SiteDomainOU子狼容爽器蛙從津母賺容桶器塵繼碰承G田P柿O設(shè)疊置狂值ComputersUsersPayrollDomainDomainGPO解擠決標組怠策塊略癥之聞間渣的譯沖礎(chǔ)突策窯略衰是揚積數(shù)累遼的撇，爸如灣果體策夢略齡之村間瞇沒椅有鵲沖街突蓋將腳全火部養(yǎng)應(yīng)尋用如烈果萄策錄略景之吹間差存允在側(cè)沖濃突序，五將霜采窄用巖最澇新尊的擁設(shè)潔置計亭算谷機純的怎設(shè)疲置幻玉，木高綁于移用坦戶超的浴設(shè)隱置沖秘突墳發(fā)盞生遲時甜，僻執(zhí)箏行胃哪察個旅的禍原膀則：來喬自珍母尋容述器煤的G決P勁O設(shè)狡置泄和蛾來安自仆子祝容專器毯的G鐮P敵O設(shè)沫置壞沖姑突掉。子起容景器悶的到設(shè)弟置氧后渴執(zhí)鉗行哪并挨發(fā)廣揮挑作庭用敞。連宵接仍到昆同燥一疊容鋪器題上孕的由不愿同皺的G潤P針O的版設(shè)鍛置暖發(fā)遞生盾沖婆突營時喘。在嘩容果器蛇屬敏性遲對蒙話恒框亮中G框P泄O列權(quán)表糠中宿最柔高腥位捆置舟的G關(guān)P漲O的哀設(shè)煤置雨后槐執(zhí)鏈行萬并兄發(fā)菌揮戚作狐用逗。課冶堂攀討怨論沿：鐮如徒何液執(zhí)視行妖組神策啟略咽的息設(shè)歉置GPO1確認收藏夾出現(xiàn)在開始菜單中GPO2andGPO3要求11位字符的密碼并將Updateicon移除開始菜單GPO4從開始菜單移除收藏夾并讓updateicon出現(xiàn)WhataretheresultantGroupPolicysettingsfortheOU?OUSiteDomainGPO1GPO2GPO3GPO4課士堂喘討救論忙：懶如斃何左執(zhí)曬行張組偏策此略憐的冷設(shè)直置挪（2）W鞏h皮a秧t刑a道r敏e途t點h戀e逗r竭e廁s已u撫l摩t誘a丸n壇t逢G護r袖o摘u且p累P玩o掠l咱i圍c洋y頂s茫e始t巖t狡i搬n濱g玻s察f壘o橫r盟t口h賴e秩O接U悲?A險p虹a交s毯s頂w穗o粱r潑d婚m爬u攔s測t謠b件e捏a罪t沙l沙e犯a寫s酷t(yī)懲1犁1失c俘h俘a瞇r陽a蓮c疑t盯e熟r攝s逗l順o蹈n謠gT屋h事e赤W煌i管n申d邊o軟w殘s春U款p芽d宿a刻t偷e雷i襪c插o譽n福a蓋p免p滾e裝a銅r筍s床o乳n陪t浪h滋e競S斥t頭a騎r響t古m鋒e灘n滲uF窮a樹v撥o塌r咳i從t堵e射s原d撕o社e槍s河n花o裁t花a貍p宣p棚e飯a壇r驗o尤n矮t瘡h報e昂S查t港a雕r雀t侄m卡e坊n忍uOUSiteDomainGPO1GPO2G器P炕O牌3GPO4特跑殊情的慨繼萄承更設(shè)圖置阻丹止唱繼碎承爭策糕略強杰制半繼掃承急策轟略篩吹選瓣組泳策遵略焦設(shè)恐置課宣堂俯討扛論距：爭改浸變科組排策糧略暮的歇繼嘗承繩性阻傘止寶繼霞承阻裳止宵繼驕承1違.阻膠止野所心有期的G系P虎O繼煎承也到秀子勤容接器2縮慧.應(yīng)搞用蘆配疤置雀為條不寇重卡寫疼的鋒連片接帝阻盈止偽繼遺承蓬將拼無豆效3蔑.阻沈止嗽組嗽策低略行設(shè)呢置帶將買允蛾許暢活乓動稿目或錄紹有沸唯肉一除的愁組睬策論略鍋設(shè)錄置GPOsSalesProductionDomainNoGPOsettings

apply強泥制軍繼存承往策痰略1柏.將鍋不擱顧勁其額它侄的G遵P奪O的皺設(shè)翼置邁而砍發(fā)企揮奧作趨用2灘.在虎活墊動醒目煩錄述的斧較輪高鑄層掉次紗連止接G兩P裁O以腫保弦證哥能教對岡多宴個O冶U起鈔作邊用3概.必假須政保富證適強受制經(jīng)重糖要概的G階P創(chuàng)OS桶a眾l愚e潛sP各r遵o擁d出u薪c袍t簡i赤o事nD裝o廟m封a舌i燭nD蹲o速m索a眾i典n賓G乘P橫O基s握e崗t縱t示i脹n芽g爺s衣a敢p濁p重l笨yConflicting

GPOSettingsNoOverride

GPOSettings篩錄選佳組歐策所略盯設(shè)頂置篩皇選央組衛(wèi)策狠略截設(shè)嘆置1內(nèi).明財確銳的等拒飲絕耀申犬請跟對抹于騎包悔含O沒U管井理嫌員漿在像內(nèi)嫩的大安凍全婚組估的差組逗策這略搜許弓可2涉.刪汁除少驗靜證胳的永用片戶DomainSalesMengphKimyoGroupDenyApplyGroupPolicyAllowReadandApplyGroupPolicy課蠶堂碑討褲論括：覆改芹變向組惜策寫略否的寒繼讀承瘋性SettingsThatAreNeeded在域中的所有計算機上必須安裝防病毒程序除工資部門的用戶外所有域里的計算機必須安裝微軟的office套件除工資部門的管理員計算機外，工資部門的所有計算機都必須安裝系列商用財務(wù)應(yīng)用程序如何設(shè)置你的GPOs?PayrollSalesCTraining課低堂銹討雅論澆：氏改惰變祖組民策鎖略淘的置繼大承喘性有（2）HowdoyousetupyourGPOs?AGPOlinkedtothedomainwiththeanti-virusapplicationsettingsconfiguredandthelinkconfiguredwithNoOverrideAGPOlinkedtothedomainthatinstallstheOfficesuiteEnableBlockInheritanceforthePayrollOUAGPOlinkedtothePayrollOUtoinstalltheaccountingapplicationModifytheDACLoftheGPOlinkedtothePayrollOUtodenytheApplyGroupPolicypermissionforthecomputeraccountsusedbythePayrollOUadministratorsPayrollSalesNTrainingW胃i老n緊d鳳o綱w屬s管珍理束規(guī)杜范絞（胸Ｗ追Ｍ個Ｉ虜）眉過艱濾來器W像i冷n員d疼o紗w喪s管纏理租規(guī)歲范軋過餃濾璃使擊管穴理爺員好可術(shù)以棗基提于侮配容置屆，介角吉色或濟其至他畢標飯準痛決沸定臭是經(jīng)否陜在挽指削定爹計枯算愛機凝或拋用獵戶郊上閃應(yīng)超用微一灣個組可策若略穗對系象特隊殊刊的模處領(lǐng)理裳設(shè)松置強努制岡處剝理G青P損O慢浮速議鏈添接赴的G圣P寇O處孤理環(huán)別回交處如理宏模杜式禁煌用G京P娘O強膛制末組善策僻略膏的看處舉理如柱何環(huán)在慈客申戶寸端忠強沙制樓刷跡新那組棍策閥略語陳法:G艙P專U勺p北d夢a華t拼e捎[魂/梨T茄a淡r喝g擁e行t緊:圖{倍C蓬o招m橫p丈u攻t唉e容r永|構(gòu)U痕s多e宋r摸}所]請[龍/載F狂o野r欄c綠e糖]/適T性a貪r貨g撐e砍t張:分{交C休o照m釣p挪u脖t妖e證r錘|膛U志s壩e晶r逃}指警定稱只消有廢用填戶殖或藏計招算慨機概策者設(shè)閑置縣已酷被代刷鞋新森。內(nèi)在哄默典認綠情逐況煉下仰，雄用息戶旗和然計敗算描機接策號略判設(shè)刃置而都胃被姻刷檢新虹。/翅F哭o慈r巾c粒e重紡新噸運肉用揚所偉有邀策爬略翼設(shè)材置硬。振在象默諒認勿情篩況艘下題，勤只顆有偵已怠經(jīng)冶改束變何了貼的認策把略林設(shè)籍置紡被震應(yīng)深用診。組賠策習略請和仿慢撕速秩網(wǎng)女絡(luò)四連星接組劍策會略傾能婆接乳收虎慢恭速承連天接組扣策漠略昆使欣用飛一慘種艦運箭算跨法良則畝來件確爆定取連賴接戀是廊否新為起慢蓬速坑連把接默巖認平設(shè)腸置洲如亡果<凳=資5前0殖0羨k刃,為集慢脖速巧連第接默鈴認文的制慢掘速吼連恨接震處豪理客戶端擴展慢速連接基于注冊的設(shè)置打開(不能關(guān)閉)IE界面設(shè)置關(guān)閉軟件安裝設(shè)置關(guān)閉文件夾重定向設(shè)置關(guān)閉命令設(shè)置關(guān)閉EFS覆蓋設(shè)置關(guān)閉磁盤配額設(shè)置關(guān)閉安全性和加密文件系統(tǒng)覆蓋設(shè)置關(guān)閉IP安全性設(shè)置打開(不能關(guān)閉)指足定傾管啞理季組感策室略福目攔標蘇的渾域辟控呼制乎器當扯創(chuàng)伍建韻一嶺個貫新腿的G列P哄O或后編僵輯斜一目個湖已悶存北在叼的G要P故O時間，夏默糧認久的脫操暢作寬在酸承攻擔P促D杠C主埋控宰的酸域賄控瓦制懂器英上失執(zhí)父行選餡擇敏域刻控葡制藝器謠的豆選踩項1鬧.操君作逃主字控傻遵皺循P督D犧C的鞋競夸爭童原徒則牛。2以.使似用瞞活養(yǎng)動響目拖錄赤插灣件滿形漆式俘。3陪.使驗用壺任陜何普可則能清的貢域禿控高制斥器嶄。指徹定迷域祖控益制必器斗方嚼式1械.使亂