計算機網(wǎng)絡(luò)技能模塊教程-子模塊7-組織單位與組策略課件

計算機網(wǎng)絡(luò)技能模塊教程主編：彭德林張大龍中國水利水電出版社計算機網(wǎng)絡(luò)技能模塊教程主編：彭德林張大龍1子模塊7組織單位與組策略技能一組織單位的管理

任務(wù)一創(chuàng)建組織單位

任務(wù)二成員管理

任務(wù)三組織單位屬性的查看和設(shè)置

技能二組策略應(yīng)用任務(wù)一組策略對象管理

任務(wù)二組策略屬性設(shè)置

任務(wù)三編輯和應(yīng)用組策略

子模塊7組織單位與組策略技能一組織單位的管理2技能一組織單位的管理

任務(wù)一創(chuàng)建組織單位

操作步驟：⑴打開“ActiveDirectory用戶和計算機”窗口，在需要創(chuàng)建組織單位的域中單擊鼠標(biāo)右鍵，執(zhí)行“新建”>“組織單位”命令，如圖7.1a所示。⑵在彈出的“新建對象—組織單位”對話框中輸入新創(chuàng)建的組織單位的名稱“運營部”，如圖7.1b所示。單擊“確定”按鈕完成組織單位的創(chuàng)建。技能一組織單位的管理任務(wù)一創(chuàng)建組織單位3任務(wù)一創(chuàng)建組織單位圖7.1a創(chuàng)建新的組織單位任務(wù)一創(chuàng)建組織單位圖7.1a創(chuàng)建新的組織單位4任務(wù)一創(chuàng)建組織單位圖7.1b創(chuàng)建組織單位對話框任務(wù)一創(chuàng)建組織單位圖7.1b創(chuàng)建組織單位對話框5相關(guān)知識鏈接組織單位組織單位（OU，OrganizationUnit）又稱組織單元，是ActiveDirectory中的一個特殊容器，它可以把用戶、組、計算機和打印機等對象組織在一起進(jìn)行統(tǒng)一管理。OU允許進(jìn)行組策略設(shè)置，這也是它被廣泛應(yīng)用于網(wǎng)絡(luò)資源管理的主要原因。在規(guī)劃組織單位時，一般原則是按管理對象的工作職能進(jìn)行劃分。假設(shè)是一家公司可按不同職能將各部門劃分成管理部、技術(shù)部、財務(wù)部等組織單位。另外，也可按照地域劃分組織單位。相關(guān)知識鏈接組織單位6任務(wù)二成員管理

操作步驟

⑴在指定的組織單位上，通過新建方式添加成員。打開“ActiveDirectory用戶和計算機”窗口，選中組織單位“運營部”單擊鼠標(biāo)右鍵，執(zhí)行“新建”>“用戶”命令來添加新的用戶成員，如圖7.2a、圖7.2b、圖7.2c所示。還可用同樣的方法創(chuàng)建“計算機”和下層“組織單位”等成員，結(jié)果如圖7.2d所示。任務(wù)二成員管理操作步驟7任務(wù)二成員管理圖7.2a創(chuàng)建用戶圖7.2b設(shè)置用戶密碼任務(wù)二成員管理圖7.2a創(chuàng)建用戶8任務(wù)二成員管理圖7.2c用戶創(chuàng)建完畢圖7.2d組織單位中的成員任務(wù)二成員管理圖7.2c用戶創(chuàng)建完畢9任務(wù)二成員管理⑵選擇其它組織單位的成員對象，通過移動方式添加到指定組織單位中。在“ActiveDirectory用戶和計算機”窗口中選擇相應(yīng)組織單位中的指定對象，單擊鼠標(biāo)右鍵，執(zhí)行“移動”命令，如圖7.2e所示。然后在彈出的對話框中選擇想要移動到的組織單位名稱，如圖7.2f所示。單擊“確定”按鈕，完成對象的移動。任務(wù)二成員管理⑵選擇其它組織單位的成員對象，通過移動方式10任務(wù)二成員管理圖7.2e移動對象圖7.2f移動命令對話框任務(wù)二成員管理圖7.2e移動對象11任務(wù)二成員管理⑶在指定的組織單位上刪除成員。打開“ActiveDirectory用戶和計算機”窗口，選中組織單位“運營部”，在要刪除的成員上單擊鼠標(biāo)右鍵，執(zhí)行“刪除”命令，如圖7.2g所示。在彈出的確定對話框中確認(rèn)后即可刪除組織單位中的成員對象，如圖7.2h所示。任務(wù)二成員管理⑶在指定的組織單位上刪除成員。打開“Act12任務(wù)二成員管理圖7.2h確認(rèn)刪除組織單位成員對話框圖7.2g刪除組織單位中的成員任務(wù)二成員管理圖7.2h確認(rèn)刪除組織單位成員對話框圖13任務(wù)三

組織單位屬性的查看和設(shè)置操作步驟：⑴打開“ActiveDirectory用戶和計算機”窗口，選中組織單位“運營部”單擊鼠標(biāo)右鍵，執(zhí)行“屬性”命令，彈出“運營部屬性”對話框，查看和設(shè)置相應(yīng)屬性，如圖7.3a所示。⑵在“管理者”選項卡中，執(zhí)行“更改”命令為組織單位設(shè)置管理者，如圖7.3b所示。任務(wù)三

組織單位屬性的查看和設(shè)置操作步驟：14任務(wù)三

組織單位屬性的查看和設(shè)置圖7.3a組織單位屬性對話框圖7.3b設(shè)置管理者對話框任務(wù)三

組織單位屬性的查看和設(shè)置圖7.3a組織單位屬性15相關(guān)知識鏈接組策略組策略是WindowsServer2003提供的一項功能強大的配置用戶和計算機工作環(huán)境的工具。由于組策略可以應(yīng)用于組織單位，所以組織單位中的各類對象就能夠被統(tǒng)一進(jìn)行策略管理，實施組策略是管理大中型網(wǎng)絡(luò)的一項重要工作，能夠顯著地減輕網(wǎng)絡(luò)管理人員的工作強度和負(fù)擔(dān)。相關(guān)知識鏈接組策略16技能二組策略應(yīng)用

任務(wù)一組策略對象管理

操作步驟⑴打開“ActiveDirectory用戶和計算機”窗口，選中組織單位“運營部”單擊鼠標(biāo)右鍵，執(zhí)行“屬性”命令，彈出“運營部屬性”對話框，展開“組策略”選項卡，如圖7.4a所示。⑵執(zhí)行“新建”命令創(chuàng)建一個新的名稱為“運營部成員”的組策略對象，此時的組策略并沒有實際內(nèi)容，如圖7.4b所示。在后面的“編輯和應(yīng)用組策略”任務(wù)中講解具體的組策略內(nèi)容設(shè)置。技能二組策略應(yīng)用任務(wù)一組策略對象管理17任務(wù)一組策略對象管理圖7.4a設(shè)置組織單位組策略屬性圖7.4b創(chuàng)建組策略任務(wù)一組策略對象管理圖7.4a18任務(wù)一組策略對象管理⑶執(zhí)行“添加”命令將組策略與站點、域或組織單位進(jìn)行鏈接，以便將策略應(yīng)用于各類對象，如圖7.4c所示。⑷執(zhí)行“刪除”命令將指定的組策略刪除，如圖7.4d所示。任務(wù)一組策略對象管理⑶執(zhí)行“添加”命令將組策略與站點、域19任務(wù)一組策略對象管理圖7.4c添加組策略對象鏈接對話框圖7.4d確認(rèn)刪除組策略對話框任務(wù)一組策略對象管理圖7.4c添加組策略對象鏈接對話20相關(guān)知識鏈接

組策略的應(yīng)用順序與規(guī)則在本地計算機、站點、域與組織單位內(nèi)部都可以設(shè)置組策略，那么這些處于不同地方的組策略的應(yīng)用順序和規(guī)則又是怎樣的呢？組策略的應(yīng)用順序如下：⑴本地組策略⑵站點的組策略⑶域的組策略⑷組織單位的組策略默認(rèn)情況下，后面應(yīng)用的組策略會覆蓋前面應(yīng)用的組策略。比如，如果在域的組策略和組織單位的組策略發(fā)生沖突時，系統(tǒng)以應(yīng)用順序在后面的組織單位的組策略為準(zhǔn)。具體的應(yīng)用規(guī)則如下：⑴如果在高層容器中建立了組策略，但未在其低層容器中建立組策略，則低層容器會繼承高層容器內(nèi)所建立的組策略。⑵如果在低層容器中建立了組策略，則此組策略的默認(rèn)設(shè)置會代替其高層父容器所傳遞下來的組策略。⑶如果在父容器的組策略內(nèi)的某個策略被設(shè)置為“未被配置”，則子容器并不會繼承這個策略。⑷如果在父容器的組策略內(nèi)的某個策略被設(shè)置為“啟用”或“禁用”，但是子容器內(nèi)的組策略并未設(shè)置此策略，則子容器會繼承這個設(shè)置。相關(guān)知識鏈接組策略的應(yīng)用順序與規(guī)則21任務(wù)二組策略屬性設(shè)置操作步驟⑴打開“ActiveDirectory用戶和計算機”窗口，選中組織單位“運營部”單擊鼠標(biāo)右鍵，執(zhí)行“屬性”命令，彈出“運營部屬性”對話框。展開“組策略”選項卡，選擇“運營部成員”組策略，并執(zhí)行“屬性”命令查看組策略的常規(guī)信息，如圖7.5a所示。⑵查看組策略被應(yīng)用到哪些域、組織單位或站點上，可以選擇“鏈接”選項卡，如圖7.5b所示。任務(wù)二組策略屬性設(shè)置操作步驟22任務(wù)二組策略屬性設(shè)置圖7.5a組策略屬性圖7.5b組策略鏈接選項卡任務(wù)二組策略屬性設(shè)置圖7.5a組策略屬性23任務(wù)二組策略屬性設(shè)置⑶在“安全”選項卡中可以設(shè)置用戶對組策略對象具有的權(quán)限，如圖7.5c所示。⑷在“WMI篩選器”選項卡中可以為組策略設(shè)置WMI篩選器，以篩選組策略對象的應(yīng)用，如圖7.5d所示。WMI篩選器使用WQL查詢語言編寫，適用于WindowsXP、Professional和WindowsServer2003作為操作系統(tǒng)的客戶端計算機。任務(wù)二組策略屬性設(shè)置⑶在“安全”選項卡中可以設(shè)置用戶對組24任務(wù)二組策略屬性設(shè)置圖7.5c組策略安全選項卡圖7.5d組策略WMI篩選器選項卡任務(wù)二組策略屬性設(shè)置圖7.5c組策略安全選項卡25任務(wù)三編輯和應(yīng)用組策略在組策略編輯器中針對“計算機配置”和“用戶配置”都有“軟件設(shè)置”、“Windows設(shè)置”及“管理模板”三項對應(yīng)，每一項中又有若干具體設(shè)置項目。以下采用案例方式講解組策略的編輯和應(yīng)用。1．軟件設(shè)置案例使用組策略為用戶發(fā)布軟件包。⑴打開“ActiveDirectory用戶和計算機”窗口，選中組織單位“運營部”單擊鼠標(biāo)右鍵，執(zhí)行“屬性”命令，彈出“運營部屬性”對話框。展開“組策略”選項卡，選擇“運營部成員”組策略，并執(zhí)行“編輯”命令，如圖7.6a所示。⑵選中“用戶配置”欄中的“軟件設(shè)置—軟件安裝”項單擊鼠標(biāo)右鍵，執(zhí)行“新建”>“程序包”命令，如圖7.6b所示。任務(wù)三編輯和應(yīng)用組策略在組策略編輯器中針對“計算機配置”和26任務(wù)三編輯和應(yīng)用組策略圖7.6a編輯組策略圖7.6b創(chuàng)建軟件程序包任務(wù)三編輯和應(yīng)用組策略圖7.6a編輯組策略圖27任務(wù)三編輯和應(yīng)用組策略⑶在創(chuàng)建“程序包”對話框中選擇指定的程序包文件，如圖7.6c所示。⑷在“部署軟件”對話框中選擇部署方法，并執(zhí)行“確定”命令，如圖7.6d所示。圖7.6c選擇程序包對話框圖7.6d選擇軟件部署方法任務(wù)三編輯和應(yīng)用組策略⑶在創(chuàng)建“程序包”對話框中選擇指定28任務(wù)三編輯和應(yīng)用組策略2．Windows設(shè)置案例設(shè)置用戶登錄運行腳本。⑴利用記事本編寫文件名為start.vbs的腳本文件，如圖7.7a所示。⑵在“運營部成員”組策略編輯器中選擇“用戶配置”欄中的“Windows設(shè)置—腳本”項，如圖7.7b所示。任務(wù)三編輯和應(yīng)用組策略2．Windows設(shè)置29任務(wù)三編輯和應(yīng)用組策略圖7.7a登錄腳本文件圖7.7bWindows設(shè)置—腳本對話框任務(wù)三編輯和應(yīng)用組策略圖7.7a登錄腳本文件30任務(wù)三編輯和應(yīng)用組策略⑶雙擊“登錄”圖標(biāo)，彈出“登錄屬性”設(shè)置對話框，如圖7.7c所示。⑷在“登錄屬性”對話框中執(zhí)行“添加”命令并在彈出的“添加腳本”設(shè)置對話框中通過執(zhí)行“瀏覽”命令指定相應(yīng)的腳本文件，如圖7.7d所示。任務(wù)三編輯和應(yīng)用組策略⑶雙擊“登錄”圖標(biāo)，彈出“登錄屬性31任務(wù)三編輯和應(yīng)用組策略圖7.7c登錄屬性設(shè)置對話框圖7.7d添加腳本文件對話框任務(wù)三編輯和應(yīng)用組策略圖7.7c登錄屬性設(shè)置對話框32任務(wù)三編輯和應(yīng)用組策略3．管理模板案例從開始菜單中刪除“運行”命令項。⑴打開“ActiveDirectory用戶和計算機”窗口，選中組織單位“運營部”單擊鼠標(biāo)右鍵，執(zhí)行“屬性”命令，彈出“運營部屬性”對話框。編輯“運營部成員”組策略，選中“用戶配置”欄中的“管理模板—任務(wù)欄和「開始」菜單”，如圖7.8a所示。⑵在右側(cè)內(nèi)容欄中用鼠標(biāo)雙擊“從「開始」菜單中刪除‘運行’菜單”項，并在彈出的屬性設(shè)置對話框中設(shè)置為“已啟用”，如圖7.8b所示。任務(wù)三編輯和應(yīng)用組策略3．管理模板33任務(wù)三編輯和應(yīng)用組策略圖7.8a管理模板-任務(wù)欄和「開始」菜單設(shè)置圖7.8b管理模板屬性對話框任務(wù)三編輯和應(yīng)用組策略圖7.8a管理模板-任務(wù)欄和「34相關(guān)知識鏈接組策略的設(shè)置類型組策略的類型很豐富，涉及系統(tǒng)管理的各個方面，主要包含：⑴管理模板：基于注冊表的設(shè)置策略，用來設(shè)置用戶的工作環(huán)境?？梢杂脕碓O(shè)置任務(wù)欄和「開始」菜單、桌面、控制面板、打印機等對象的策略應(yīng)用。⑵腳本：設(shè)置用戶開機/關(guān)機、登錄/注銷時執(zhí)行的腳本。⑶文件夾重定向：在網(wǎng)絡(luò)服務(wù)器上設(shè)置相應(yīng)的存儲位置來對應(yīng)用戶常用的文件夾，如：我的文檔、桌面等。⑷安全設(shè)置：設(shè)置本地計算機、域及網(wǎng)絡(luò)安全的