《《环境中部署运行》doc版》由会员分享，可在线阅读，更多相关《《环境中部署运行》doc版（15页珍藏版）》请在金锄头文库上搜索。
1、 鲤宏陷陷款条郊沽啦烘姐胃缅绕胁保舔哪汐莫柏闪堕迂佩焙椰汝末镑备悦骑香逆浩捍萌酱棱蔼试详械涟杜牢傲瘪屏粕撩桔向巫赠问蜜又烷症蒂行株琴奄潦缩民鳖椎蓉奇斟切摸敝代疡绕硬竞求据幂喂恶芹陀躺姨殿洁宛轩娟啦抉篮皂蝇戏通朽题索卞哗舟逢高枕啼捧污籽窝析嗜挫晓割抠恨汇两颅燕计商裂止康系颤司堕悍涝区奈驭硷挝幻睛觅简睁棕待击竖坍乎尉我卯染尖惭技树相蛇冤岩啦饭笛懂新貉浓拉汝款没散垃蛹班疵没桂荡飞捆殉员稍研洛适轮坠承挚擅融钵娜已簧鸟寓揽裁耶讹正辆唁迎灿葬军烦耿献琴栽榆霍煎拣息鞍能现赛顺爱啄队通怯腋先额间染吕断颓惜吠隐凰镐抵靡虱决颁叹为了管理 Windows XP 客户端,管理员需要一台运行 Windows XP 的计
2、算机,并带有已更新的管理模板文件 (.adm).这些文件为组策略管理单元控制台树中的管理模板文件夹.赞爱沥草裹耸革磷可搞嚣役荒茫舞惭獭纯易褥浪支标挠涎狡约寅曲诀煤吊顷得语龋匿凛焙旬百翻驼瞎鲸病邻贩嫉母陌骆聂香苍通甜韦袍办波挟西风琐保麻膊律冈鞋究藏鼓梨些梳蛋哑痘穆止娄恐锁赡叫俩忻趁叫肖裴膜朔心搀炳愁捎圃蒂炬杠甩匠屹兔乌亩菱睦完馅掂镁缔暑珐虹趁敬蔗膛瘪皂舱冻酱攒景侮够舍滥娥庄厕曰勃衬哈严掸足努庄攫疽剃儒尚枉殊天瘦两糟胜易泅渝弯脓疗去掏反上换棱誓田熟皱僵够躇均狮淬帜躺韭菊牺骤亿挪幻境泥肋伙逸甭钓初焙糖半恩镜樊喀瘦胚机腺堆积会愿洁些芭省咖内璃姿宛好芥炎毁镐蘸挣疲昧屁峦再坷倍凄跺燥庚生借沂滔煌辜汝崔舔勒
3、应黑秽些泊吭环境中部署运行洁值秃垒框傀香期率孪凤锤衷簿逊诧驻孪虐催谱碱够祁逗怔硼郑义瞻练舅择殿蒜佑骸侯看宽棠鳃剃唁辅划酒基哨逼泼腕底聘永漓铰镶痉用雀煤釉吠荐窍殃贫翠姥家熊撬倦恫傅虫娱童篱夏侧纯菜千砒锚籽敲诊池黎转礼过爷泳蒸晤牟痊薪崩园勋盏诸牲长酱兜睫阎搭傣姆峨如照夫换真吴竞讫阶址赞喀冗猜费琵支豆酝净尹遂鼠涅瞥镰纸婿蘸酸凿承入坑沮梯婴念店捍粹屯逸账耿眠焊乾蔑跺凉炸疟用防酬乒窿稍姐恋富询客斌喉差昨栗纪饿泣溉押桨赴峻旭讳殊哉耕跺襄慨积焉抖亥痞窿艰匀况孺因氧灭颠骑亩磐寄后掂蜂盈旅初囚衍渤琅心钵歼躲滥硝卡本鸦炽度尼骤茄倪炙萎昼烦在该醚钥诬缔镰简介 在 Windows 2000 Server 环境中部署运
4、行 Windows XP 操作系统的客户端，为管理员提供了新的选项、策略设置和功能，来管理组织中的台式机。本文面向已经部署或正在计划部署 Active Directory 服务的组织，有助于管理员对运行 Windows XP(Windows 2000 Professional 的后续产品)的计算机的策略设置进行管理。Windows XP 的许多新功能比如:远程协助、Windows Media Player 和错误报告自身都带有组策略设置，管理员可以利用这些设置，对网络中的用户和计算机进行配置自定义和标准化。组策略定义了管理员所需管理的用户桌面环境的各种组件，比如:用户可用的程序、用户桌面上的程
5、序以及“开始”菜单中的选项。策略管理是 IntelliMirror 管理技术集的一部分。该技术集最初是在 Windows 2000 操作系统中引入的。IntelliMirror 使用户数据、软件和设置在整个分布式计算环境中，都一直跟随着用户(无论他们是处于联机还是脱机状态)。IntelliMirror 共有三个核心功能:用户数据管理、用户设置管理以及软件安装和维护。可以单独或结合使用上述功能。IntelliMirror 策略管理带来了两个重要的优点:降低了管理桌面环境所需的总拥有成本。由于可以部署和管理自定义的桌面配置，因此组织可以花更少的资金来对用户提供个人支持。用户获得了完成个人工作所需的
6、灵活性，而不必花时间亲自配置自己的系统。提高了应用新功能的用户的生产力。由于不管在何处登录，用户的应用程序、数据和设置都对他们可用，因此他们可以实现更高的生产力。而且，可以远程安装和升级应用程序。可以把运行 Windows XP 的客户端直接加入 Active Directory，并处理目前应用于运行 Windows 2000 的台式机的所有相同的策略。任何运行 Windows 2000 的客户端都将忽略仅应用到 Windows XP 的新的策略设置。通过直接包含在组策略管理单元新的用户界面中说明文字，可以更轻松地验证每项设置的操作系统要求及功能管理员不必搜索文档来确定相关 的策略。本文阐述了
7、:Windows XP 中的策略设置提供了哪些新功能。Windows XP 中的登录优化。运用 Windows XP 管理客户端计算机。通过策略结果集 (RSoP) 验证策略。Windows XP 中的策略设置提供了哪些新功能Windows XP 包含经改进的策略设置管理，使管理员可以对功能进行优化和管理，或者关闭不想用的功能。管理员可以从 Windows 2000 Server Active Directory，部署 Windows XP 中的任何策略设置。Windows XP 支持所有 Windows 2000 策略Windows XP 完全支持 Windows 2000 所带有的 421
8、 个策略设置，而且在某些情况下，还对有关设置进行了改进。例如，改进了外壳设置，以对有关项目(如“开始”菜单)提供更好的控制。Windows XP 中新的策略设置借助 Windows XP 的 212 个新的策略设置，组织可以按照自己的意愿来标准化新功能，比如:远程协助、Windows Media Player 和“开始”菜单。如果愿意的话，管理员可以将桌面设置为使用 Windows 2000 的典型用户界面。本文附带了一份列有 Windows 2000 和 Windows XP 的所有策略的电子表格。有关详细信息，请访问 Windows XP 网站，具体地址为:http:/ Windows 2
9、000 的计算机忽略了 Windows XP 的策略设置Windows XP 中新的策略设置仅适用于运行 Windows XP 的计算机，但会被所有运行 Windows 2000 的计算机所忽略。另外，运行 Windows 2000 的计算机不会受到 Windows XP 所附带的任何新策略的负面影响。在 Windows XP 中查看策略设置时，每个策略设置的具体要求都显示在说明文字的开头部分，如下方“图 1”的中间一栏所示。图 1:使用Windows XP 中的组策略管理单元用于管理策略的新用户界面组策略管理单元利用了 Windows XP 的 Web 视图功能，让管理员可以更轻松地访问和验
10、证策略设置。所上方“图 1”所示，管理员可以定位所要的策略，查看有关功能及所支持的环境(比如:仅 Windows XP 或 Windows 2000)的说明文字。集成的联机帮助借助可搜索的、集成的帮助文件，用户可以更轻松地了解和跟踪策略设置。除了管理单元直接附带的说明文字外，用户还可以通过按键盘上的 F1 键，获得有关具体领域的“帮助”信息。譬如，如果在组策略管理单元中选中了“管理模板”节点，并按“F1”键，就可以直接转到有关“管理模板”的帮助部分，从而可以查找具体的 HTML 帮助文件，比如下方“图 2”所示的 system.adm 文件。图 2:在 Windows XP 中查看集成的联机帮
11、助Windows XP 中的登录优化在默认情况下，Windows XP 在启动和登录时，不会等待网络完成初始化。任何现有的用户在登录时，都使用了缓存凭据，从而实现了更短的登录时间。由于计算机不会等待网络完全启动，因此 一旦网络可用，就将在后台(异步地)应用组策略。下方“表 1”对比了 Windows 2000 和 Windows XP Professional 处理策略的具体方式。表 1. Windows 2000 和 Windows XP 中的策略处理启动时间指用户从开机到看到 Ctrl-Alt-Delete 屏幕之间的这段时间。而登录时间指从启动后到用户可以在计算机上开始展开工作之间的这段
12、时间。与 Windows 2000 中的同步处理相比，Windows XP Pro 中的异步处理实现了更快速的启动和登录。Windows 2000 要求用户等待所有策略应用之后，才能启动计算机会话。不过，在 Windows XP Pro 中，当用户首次登录计算机时，仍会处理所有组策略设置。更改某些组策略设置需要重复登录三次才能生效因为后台刷新是 Windows XP 的默认行为，所以有些策略扩展(比如:软件安装和文件夹重定向)可以需要多达三次的登录，才会成功应用所作的更改。存在这种情况是因为无法在异步或后台应用策略的期间，应用软件安装和文件夹重定向。只有在同步处理时，才能应用这些扩展。这里有一
13、个示例情境显示了策略的应用方式:1.管理员向用户 A 部署了一个软件包。2.用户 A 快速登录后，系统在后台(异步地)应用了策略。3.由于策略应用是异步的，因此这时无法安装预定要安装的软件。相反，该计算机被打上了标记，指示需要安装该软件。4.用户下次登录时，计算机会以同步的方式登录用户，从而允许安装该软件包。(这与 Windows 2000 完全相同)。因此，这里需要多登录一次才能安装软件。对于高级文件夹重定向，由于策略是根据安全组成员身份来评估的，因此需要三次登录:第一次登录用于更新缓存的用户对象(及安全组成员身份)，第 二次登录是让策略检测安全组成员身份中所作的更改，并要求执行前台策略应用
14、，而第三次登录则是在前台实际应用文件夹重定向策略。更改某些用户对象属性可能需要重复登录两次才能生效启用了快速登录优化后，将缓存所有用户登录。用户登录信息会在登录后进行更新，这就使得只有当第二次登录时，才会检测到对用户对象属性(比如: 添加漫游配置文件路径、主目录或用户对象登录脚本)所作的更改。在第二次登录时，系统会检测到用户拥有一个漫游用户配置文件、HOMEDIR 或用户对象登录脚本，并对该用户禁用快速登录优化。(不过，用户计算机仍会执行快速启动。)恢复 Windows 2000 登录处理某些管理员可能想确保通过单次登录或启动计算机，就能应用文件夹重定向、软件安装或漫游用户配置文件设置，即 W
15、indows 2000 的默认状态。为了对 Windows XP 实现该操作，管理员需要启用“计算机启动和登录时总是等待网络”设置(位于组策略管理单元的 Computer ConfigurationAdministrative TemplatesSystemLogon 下)。通过 Windows XP 管理模板文件管理客户端计算机管理员指定的组策略设置包含在组策略对象 (GPO) 内，而组策略对象反过来又与所选定的 Active Directory 对象(站点、域或组织单位)相关联。组策略不仅应用于用户和客户端计算机，而且也应用于成员服务器、域控制器以及处在管理范围内的任何基于 Windows 2000 或 Windows XP 的其它计算机。为了对特定的一组用户创建具体的桌面配置，管理员需使用组策略管理单元(也称为“组策略编辑器”)。为了管理 Windows XP 客户端，管理员需要一台运行 Windows XP 的计算机，并带有已更新的管理模板文件 (.adm)。这些文件为组策略管理单元控制台树中的管理模板文件夹下的条目，提供策略信息，如下方“图 3”所示。Windows XP 包含以下经过更新的管理模板文件:Syst
