《群组原则应用篇管理范本》由会员分享，可在线阅读，更多相关《群组原则应用篇管理范本（23页珍藏版）》请在金锄头文库上搜索。
1、WelcomeTechNet 網路廣播群組原則應用篇 (三) 管理範本鼎運資訊有限公司梁銘鼎 管理範本在群組原則的地位 管理範本的結構及運作 如何自訂管理範本 管理範本與 VistaAgenda管理範本在群組原則的地位管理範本概述 對使用者或電腦設定用戶端電腦的運作行為。 設定項目約 600 項。 設定內容：作業系統元件、應用程式。套用前管理範本在群組原則的地位管理範本本質 變更用戶端電腦的 Registry。 變更依據：.adm 檔案，存放在 %Systemroot%inf 之內。套用後思考為什麼要使用管理範本來變更用戶端電腦的 Registry 設定？ 管理範本在群組原則的地位 管理範本的
2、結構及運作 如何自訂管理範本 管理範本與 VistaAgenda管理範本的結構及運作GPO 與管理範本的關連性管理範本的結構及運作GPO 與管理範本的關連性.adm 檔案產生的時機當 GPO 第一次建立，開始編輯後，.adm 檔案從網域控制站的 %Systemroot%inf 中複製到 GPO下的 Adm 資料夾內。管理範本的結構及運作預設管理範本與 .adm 檔案.adm 檔案名稱用途適用對象備註System.adm系統設定Windows 2000、Windows XP、 Windows Server 2003Inetres.admIE 瀏覽器設定Windows 2000、Windows X
3、P、 Windows Server 2003Conf.admNetMeeting 設定Windows 2000、Windows XP、 Windows Server 2003不適用於 64 位元的 Windows XP 及 Windows Server 2003Wmplayer.admWindows Media Player 設定Windows 2000、Windows XP、 Windows Server 2003不適用於 64 位元的 Windows XP 及 Windows Server 2003Wuau.admWindows Update 設定Windows 2000/SP3、Wind
4、ows XP/SP1、Windows Server 2003管理範本的結構及運作管理範本如何套用到電腦ntuser.pol存放於%Systemroot%All Users內registry.pol存放於Sysvol 內1.當 GPO 內的設定包含管理範本，設定完成後，在 Machine 或 User 資料夾內將產生registry.pol，registry.pol 內放置管理範本的設定值。2.用戶端電腦向網域控制站取得群組原則設定時，在管理範本部份是取得registry.pol，以 registry.pol 為依據，寫入用戶端電腦的 ntuser.pol檔案內。3.用戶端電腦的ntuser.p
5、ol，除了將未套用管理範本設定前的本機 Registry 設定存放在其中之外，亦會於每次進行幕後更新時更新registry.pol的設定值。4.若 GPO 的管理範本不再套用於用戶端電腦，用戶端電腦原始的 Registry 設定將從ntuser.pol還原回來。用戶端電腦 網域控制站管理範本的結構及運作用戶端電腦與管理範本的互動如果用戶端電腦的設定與 GPO 的 Registry 設定(管理範本)衝突，將以 GPO 的管理範本設定為主。 管理範本在群組原則的地位 管理範本的結構及運作 如何自訂管理範本 管理範本與 VistaAgenda自訂管理範本管理範本的範圍 HKEY_LOCAL_MACH
6、INESOFTWAREpolicies (preferred location) HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpolicies HKEY_CURRENT_USERSOFTWAREpolicies (preferred location) HKEY_ CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionpolicies可在微軟網站下載管理範本：系統IE 瀏覽器Office還有更多管理範本編輯 .adm 的文件：Using Administrative Templat
7、e Files with Registry-Based Group Policy 管理範本在群組原則的地位 管理範本的結構及運作 如何自訂管理範本 管理範本與 VistaAgenda管理範本與 Vista一、GPMC 已成為 Vista 的標準管理工具。二、管理範本由 .ADM 變更為 .ADMX。三、Vista 的管理範本設定項目較 Windows Server 2003 多了約 700 項。四、新增的群組原則 (For Vista )增加電源管理群組原則。限制裝置存取。加強安全性設定(防火牆、IPSec)。IE 瀏覽器的管理。依據登入地點指定印表機。五、管理方式：由 Vista 的 GPM
8、C 負責管理任務。功能面管理範本與 Vista架構面管理範本4 MB4 MB4 MB存放在資料夾的管理範 本大小為： 4 MB GPO 數量Windows Server 2003 Group Policy管理範本與 Vista架構面管理範本 Group Policy for Vista並非每一個 GPO 都包含 管理範本，管理範本將 集中放置於網域控制站 內(Central Store)，亦可 使用 DFS 以降低 AD 同 步資料量。應用範例停用 USB 儲存設備 For Windows 2003若 USB 儲存設備從未連接到電腦如果電腦尚未使用過 USB 儲存設備，需禁止 USB 儲存設備
9、驅動程式的安裝。套用對象：電腦設定位置：電腦設定Windows 設定安全性設定檔案系統應用範例停用 USB 儲存設備 For Windows 2003若 USB 儲存設備已連接到電腦如果電腦已安裝 USB 儲存設備的驅動程式，需將 Registry Key 設為停用。套用對象：電腦設定位置：1. 匯出並變更 USB Store 的 Registry Key： HKEY_LOCAL_MACHINECurrentControlSetServicesUSBSTOR2. 將匯出的 Registry Key 設為 Logon Script：電腦設定Windows 設定指令碼-(啟動/ 關機)啟動應用範例停用 USB 儲存設備 For Vista總結管理範本的用途為變更電腦的Registry Key。程式開發者客製化管理範本。 Vista 將增加群組原則的管理能力及效能。
