域环境下组策略在机房管理中的应用

《域环境下组策略在机房管理中的应用》由会员分享，可在线阅读，更多相关《域环境下组策略在机房管理中的应用（3页珍藏版）》请在金锄头文库上搜索。

1、中国教育信息化2 0 0 7 . 3( 基础教育)中国教育信息化 编辑部:m i s m o e . e d u . c n建设设备管理随着信息技术的广泛应用,计算机专业在职业学校得到了快速发展,作为计算机专业的基础设施,机房建设一直以来是计算机专业建设和资金投入的重点,而机房管理是否完善和到位,不但关系计算机设备能否正常使用,而且影响教学的正常进行,因此机房管理一直是计算机信息技术专业建设乃至学校信息化建设的一项重要内容。一、机房管理中存在的问题情形一:我们需要对所有安装Wi n d o w s操作系统的计算机进行系统升级,为此,我们权衡了对一台机器升级然后再进行网络克隆和对每台计算机进行系

2、统升级这两种升级方式的优劣,考虑到网络克隆后每台计算机还需要进行一些系统设置以及各机房软硬件环境不完全一致的具体情况,最后我们选择了对每台计算机单独升级的方式,我们几乎组织了所有的计算机老师,经过一周的努力,完成六间机房全部计算机Wi n d o w s操作系统的更新。情形二:在机房上实操课时,经常要对学生进行个别辅导,趁老师不注意,部分不自觉的学生就会运行一些与教学内容毫不相干的软件,甚至是玩游戏,即使老师将这些游戏从计算机中删除,学生还是会 用U S B存 储 设 备 ( 如 :U盘 、M P 3)在计算机上重新安装,严重影响教学,对此,老师深感无奈和困惑。情形三:计算机网络课上学生的计算

3、机常常需要连接I n t e r n e t,结果发现很多学生下载了大量的游戏并安装在计算机上,部分学生还浏览了一些不健康的网站,由于只顾着用Q Q聊天或玩网络游戏,这部分学生根本无心学习,教学效果不容乐观;并因学生下载了不安全的软件或访问了不安全的网站,计算机时常遭受到病毒和恶意程序的攻击和破坏。情形四:作为P h o t o S h o p专业课老师,常常会给学生布置一些需要长时间才能完成的作业,学生总是抱怨保存在计算机中完成一半的作品被他人删除或被修改,而且在不同的机房上课时,无法访问他们的文档,作业总是无法完成,学生的学习兴趣和积极性受到很大影响。情形五:作为机房管理员,常常碰到计算机

4、软件系统遭受学生有意无意的破坏,或学生随意地对计算机系统进行了个性化设置的情况,轻则不能保证其他学生在使用计算机时得到标准的用户环境,给学生使用造成不便,影响教学;重则影响计算机正常运行,甚至导致系统崩溃,处理类似故障常常需要花费大量时间和精力,使老师或机房管理人员疲于应付。作为一名职业学校机房管理员或计算机专业教师,类似的情形我们几乎每天都会遇到,在实践中我们也尝试过许多方法,但是都不能有效地解决以上问题。例如:在每台计算机上安装硬盘保护卡或系统还原软件,以解决系统遭到破坏问题,但是由于保护卡和系统还原软件与系统软硬件兼容性问题或遭到暴力破解,失去保护作用的情况经常出现,同时这种系统还原功能

5、也给计算机的软件安装等其它管理工作带来不少麻烦。随着计算机信息技术的进一步发展,学校计算机数量的不断增加,机房管理的难度会越来越大,机房管理人员及计算机教学人员将会面临更大的挑战。二、组策略简介及其应用的环境1 .什么是组策略组策略是系统策略的更高级扩展,是由Wi n d o w s 9 X / N T的 “ 系统摘 要：本文针对机房管理中存在的突出问题, 阐述了域环境下组策略在机房管理中简化管理难度, 对计算机进行高效、 集中、 统一管理的优越性, 并在实践中进行了有益的探索和尝试, 实现了“ 一对多” 、 “ 一招搞定” 的机房管理模式。关键词：机房管理 域 组策略 应用广东省工商技工学校

6、 熊赣金域环境下组策略 在机房管理中的应用6 2C h i n aE d u c a t i o nI n f o中国教育信息化 发行部:c y l m o e . e d u . c n建设设备管理策略”发展而来的,它具有更多的管理模板和更加灵活的设置对象,目前主要应用于Wi n d o w s2 0 0 0 / X P /2 0 0 3系统。无论是系统策略还是组策略,它们的基本原理都是通过修改注册表中相应的配置项目,从而达到配置计算机的目的。但组策略不等同于注册表,组策略是注册表的扩展,具有更加完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更

7、加强大。特别是在域环境的网络模式下,组策略更能发挥其强大的功能,这是单机状态下注册表无法比拟的。尤其是在进行软件部署、强制I T策略、安全设置、用户环境等计算机系统管理中,组策略是简化管理任务,实现 “ 一对多” 、 “ 一招搞定”的机房管理模式的利器。2 .应用组策略的环境组策略是Wi n d o w s服务器的高端应用,以企业用户为目标,在大、中型企业的网络管理中有十分广泛的应用。随着计算机软硬件技术的飞速发展,网络设备以及计算机价格的进一步降低,高性能的计算机和网络设备被广泛地应用于各类学校,校园网络得到了快速的普及和发展,加上新版本Wi n d o w s操作系统的发布,为组策略在机房

8、管理中的应用创造了坚实的软硬件基础。具体来说,要充分发挥组策略功能,我们需要一台安装Wi n d o w sS e r v e r 2 0 0 3的网络服务器,并将它升级为域控制器;客户端 ( 学生机)操作系统推荐使用Wi n d o w s 2 0 0 0和Wi n d o w sX P,同时使用N T F S文件系统;客户端必须以域用户的身份登录网络,而不能以工作组成员的方式登录本地计算机。这样,我们只需在域服务器中设置好组策略,只要用户登录到域,就会自动应用策略,使得在服务器端进行一次设置,就可以在全域实现管理目标,从而实现“ 一对多” 、 “ 一招搞定”高效集中的机房管理模式。三、组策

9、略在机房管理中的具体应用1 .用组策略实现软件指派安装根据不同时期的教学情况,给计算机安装新软件、删除软件、对软件进行升级更新是机房管理中常做的一项工作。组策略软件指派,实际上是一种自动远程安装服务,具有两个显著的特点:第一是高效性,对计算机进行软件指派可以实现域内所有的计算机自动安装和配置所需要的软件,或修改、修复一个已经存在的安装;第二是灵活性,可以将软件指派给特定的用户,被指派的用户无论在域内哪台计算机登录,都可以使用他们需要的应用软件,而其它用户则无权使用。如情形一所述,对Wi n d o w s操作系统进行升级是一项重要的经常性工作,以单机方式进行,费时费力,效果很不理想。现在我们就

10、以域内所有Wi n d o w s 2 0 0 0客户机自动安装S e r v i c eP a c k 3补丁包为例,简要说明如何应用组策略软件指派功能,实现域中计算机全自动、高效快捷的软件安装模式。(1) 以管理员身份登录域控制器,把需要安装的软件存放在一个共享的文件夹下。(2) 编辑“ 活动目录用户和计算机”中的默认策略 “D e f a u l t D o m a i nP o l i c y”(或者新建一个组策略),在组策略编辑对话框中的 “ 软件设置和软件安装”标签里,去设置要指派安装的软件包的路径,这里必须使用网络路径,例如本例的路径应该是: S e r v e r S o f

11、t w a r e S e r v i c e P a c k 3 . m s i( 注:本文中的域控制器名为 “S e rv e r” ,文件夹的共享名为“S o f t w a r e” ) ;如果以本地路径为指派路径,如D: S o f t w a r e S e r v i c eP a c k 3 m s i, 客 户 端则会出现 “ 找 不 到 安 装 程 序 ” 的错误。(3) 进入 “ 部署软件”对话框对软件进行指派。(4) 域内计算机启动后,将从存放指派安装软件的服务器调用安装程序并自动完成安装和设置,这样,我们就完成了软件的指派安装工作,原来需要所有老师耗时一周的工作现在一

12、个人几个小时就可以完成。2 .利用组策略规范学生上机操作的行为由于计算机课程教学的特点,学生在上计算机操作课时有很大的自由度,特别在软件使用方面,几乎没有什么限制,加上职业学校学生普遍存在自我约束能力较差的现象,类似情形二和情形三所述的现象在上计算机操作课时普遍存在,严重影响教学的正常进行,达不到既定的教学效果,虽然可以通过修改注册表或者借助工具软件对学生运行特定软件加以限制,但是这种限制存在很大的缺陷,即会对使用这台计算机的所有用户产生作用,不够灵活,不便于系统的管理和维护,对诸如F l a s h类型游戏也无能为力,实用性大打折扣。作 为Wi n d o w sS e r v e r2 0

13、 0 3和Wi n d o w s X P在组策略的新功能,软件限制策略是一个重要进步,该策略对登录到客户端的用户能够使用哪些软件进行了规定,通过对不同的用户和计算机应用不同的软件限制策略,不但能有效地防止病毒的蔓延,还可以实现不同用户使用不同软件的目的。把这一功能应用到机房的管理中,我们就可以对学生上机操作行为进行规范,学生在课堂上玩游戏的现象得到了很好的控6 3中国教育信息化2 0 0 7 . 3( 基础教育)中国教育信息化 编辑部:m i s m o e . e d u . c n建设设备管理J J制,很大程度上避免了学生在上机操作过程中的随意性。具体的作法是为每一门计算机操作课设置不同

14、的组策略,再根据课程的需求在组策略中设置不同的软件 “ 允许”运行和 “ 限制”运行列 表 , 如A u t o C A D课 , 只 需 将A u t o C A D软件设置为 “ 允许”状态,其它软件类型设置成 “ 限制”状态,再 将 这 个 组 策 略 应 用 到 需 要 上A u t o C A D这门课的学生用户上。3 .使用组策略管理用户环境用户环境是指用户登录计算机后所看到的Wi n d o w s的一些基本设置,包括桌面设置、浏览器设置、网络设置、开始菜单、任务栏、控制面板等内容,由于学生有意或无意行为、以及教学的需要,计算机在经过一段时间的使用后,用户环境往往会面目全非,留下

15、不同学生使用的痕迹,与标准设置相差甚远,给学生使用计算机和教师教学造成很大影响,严重时计算机会因为设置不当导致操作系统崩溃而不能正常使用,如情形五所述。使 用 组 策 略 的M a n d a t o r yU s e rP r o f i l e(强制用户配置文件)功能,可以将统一、标准的用户配置文件存放在网络服务器中,当用户登录时,强制用户应用这一配置文件,而用户无权修改这些设置,使用户环境永远保持统一、标准的设置,作为机房管理员则能在服务器上对所有计算机的设置进行修改,轻松实现 “ 一招搞定”的管理模式。例如:我们可以将Wi n d o w s壁纸统一设置为学校的L o g o或特定画面

16、;另外,通过组策略的脚本分发功能,还可以灵活地将特定功能的脚本应用到客户机上,如:在开机后显示一些机房管理的规定和注意事项;在考试的时候,在开机后显示考场的规则等等。组策略在管理用户环境中另一个重要的应用是文件夹的重定向,该功能会自动将域用户在电脑上创建的文件保存到服务器上。所以,将用户的 “ 我的文档”重定向到域服务器上单独的目录中,就可以很好地解决学生的文档资料被他人删除的问题,并实现学生在学校内任何计算机登录后都能够对自己的文档进行操作的功能,任课老师也能轻松地解决学生作业和试卷回收问题 ( 类似情形四所述) ,而不用担心使用 “ 共享文件夹”后会出现作弊的现象。具体的做法是,在域控制器上编辑组策略对象,然后在“ 用户配置”的 “ 文件重定向”选项中修改 “M yD o c u m e n t s” ( 我的文档)的属性,将目标位置设为: S e r v e r S o f t w a r e U s e rN a m e MyD o c u m e n t,并将文件夹的权限设置为该用户和管理员用户完全控制,其它用户无权