《xwindow服务器组策略实战应用课件》由会员分享，可在线阅读，更多相关《xwindow服务器组策略实战应用课件（51页珍藏版）》请在金锄头文库上搜索。
1、河&xxe少-组策略与安全配置技术提要白组策略可实现的功能与基本配置万帐户策略、用户指派权利、使用组策略部署软件一安全模板、安全配置和分析、安全配置向导windows防火墙IP安全筑略一证书服务限低管理用户的开销强制执行企业策哈组策略概述*包扬组策略设霍*存借在两个位景组策略的组成GroupPoleyContainerLs*存储在AetveDirsctoy中*保存版本信息GroupPoleyTemplats1*存俊在SYSYOL文件头中*保存组策咤设罪策略的生效时间E组策略概述组策略是管理员为计算机和用户定义的,是用李控制应用程序、系统设置和管理模松的一种机制。简单地说,组策略就是介于挚制面板
2、和注册表之间的一种修改系统、设置程序的工具。组策略高于注册表,组策略使用更完智的管理组织方法,可以对各种寺象中的设置进行管理和配置,远比手工修改注册表方便、吴活,动能也更加强大。1.使用组策略可以实现的功能帐户策略的设定仁本地策略的设定肺本的设定仁用户工作环境的定制软件的安装与剜除仁限制软件的运行文件央的转移其他系统设定组策略概述图&xx52.启动组策略的方法方法1:单出【开始】1【运行命仝,输入gpedit.msc,单击确定按钮,打开当前计算机的组策略,如图8-1所示。方法2:单出【开始【运行】命仪,输A.MIC,羡击【硝定按钮,打开Microsoft管理控制台,添加【组策略旭象编辑器,选择
3、所需的纬策略对象,打开要煸辑的组策咯汁桑,加图8-2rrrrDZWoan8s一吴88“MB-札扬免寇QW2MMC的红吴王7浩u组策略概述3.组策路界面e组策略主界面共分为圣右两个窗根,左边窗格中的【*本地计算机“策咤】由【计算机配置和【用户配置两个于项构成,右边窗格中是针时圭边荷一配罪可以设罪的具体策略。4组策踹对象组策略的埕本单元是组策略寺象CP0,它是一组许置的组合、有两种粟型的组策略对象:本地组策略对象和标本地组筑略寺象、组策略作用范国:由它们所链接的站点、域或组织单元启用5.组策略的应用时机计算机配置:计算机开机时自动启用,垣控制器赔认雀隗5分钟自动启周,非垣控制器路认每隙90-120
4、分钟自动启动,此外不论策略是吴有动系统舜阪16小时自动启动一次。用户配量:用户登录时自动吴用,系统黔认帝隐90分钟自动启动,此外不论策略是否有变动系统每限16小时自动启动一次手动屁动组策略的命令是:gpupdate/target:compute/force6.组策略的处理颂序绎策略的配置春綦加的应用的顺序:本地组策略时象一站点的组策略对象一基的组策略对象一组织单元的组策略时象、后面策略覆蒋前一筑略国asun组策略的基本配置与实例组策略的基本配置1计算机配罡计算机配置包括所有与计算机相关的策略设置,它们用来指定操作系统行为、栗面行为、安全设置、计算机开机与关机脚本、指定的计算机应用选项以及应用设
5、置2.用户配置用户配置包括所有与用户相关的策略设置,它们用来指定操作系统行为、桌面设置、安全设置、指定和发布的应用选项、应用设置、文件夯重定向选项、用户登录与注销脚本等。3组策略描件扩展(1)软件设置(2)肟ndows设罡账号策略、本地策略、事件日志、受限组、系统服务、注册表、文件系统、IP安全策略、公钢策略(3)管理模板命an组策略的基本配置与实例组策略实例1:讯算机留置“1,让财ndows的上网速玄提升208排作步骤:在【组策略编辑器】控制台中,展开【计算机配置|【管理模林|【网络】|【Q0S敬据包调度程序】项,在右窗格双击【限制可保留帝宽策略,在属性寺话框中,选挟【已启用单选按钮,并将【帝国asun组策略的基本配置与实例组策略实例1:计算机男置“2关闭系统还原务能排作步骗:在【组策略】控制台中,展开【计算机配置】1【管理模板|【系统|【系统还原】项,在右窗格双击【关闭系统还原】策略,在属性对话框中,选择【已启用单选按钮,单击【硝定按钓,启用此设置李关闭系统还原3禁止WindowsMessenger自动运行排作步骤:在【组策略】控制台中,展开【计算机配置|管理模松】|【Windows组件|【WindowsMessenger项,在右窗格双击【不允许运行WindowsMessenger】策略,在属性对话核中,选择【已启用单选按钮,单击【硝定】按钗
