《windows服务器组策略实战应用》由会员分享，可在线阅读，更多相关《windows服务器组策略实战应用（51页珍藏版）》请在金锄头文库上搜索。
1、河&xxe少-组策略与安全配置技术提要组策略可实现的功能与基本配置万帐户策略、用户指派权利、使用组策略部署软件一安全模板、安全配置和分析、安全配置向导一Windas滁J二着的IP安全筑略一证书服务组策略概述目目血耳el一国东血口国Eaa月a白组笆略可以:集中化管理管理用户环坑限低管理用户的开销强制执行企业策哈*存借在两个位景组策略的组成GroupPoleyContainerLs*存储在AetveDisctory中*保存版本信息GroupPoleyTemplats*存俊在SYSYOL文件头中*保存组策咤设罪囹axxt组策略的生效时间E组策略概述组策略是管理员为计算机和用户定义的,是用李控制应用程
2、序、系统设置和管理模松的一种机制。简单地说,组策略就是介于挚制面板和注册表之间的一种修改系统、设置程序的工具。组策略高于注册表,组策略使用更完智的管理组织方法,可以对各种寺象中的设置进行管理和配置,远比手工修改注册表方便、吊活,动能也更加强大。1.使用组策略可以实现的功能忠户策略的设定幼本地策唤的设脑本的设元仁用户工作环境的定制软件的安装与剜除仁限制软件的运行文件央的转移其他系统设定泊axxe组策略概述2.启动组策略的方法方法1:单出【开始】1【运行命仝,输入gpedit.msc,单击【硬定】按钢,打开当前计算机的组策略,如图8-1所示。方法2:单出【开始【运行】命仪,输八IIC,羡击【硝定按
3、钮,打开Microsoft管理控制台,添加【组策略旭象编辑器选择所需的纬策略对象,打开要煸辑的组策咯汁桑如圈卜2所rrrrD8本扬经命W2MMC的红筠渡u组策略概述3.组策路界面e组策略主界面共分为圣右两个窗根,左边窗格中的【*本地计算机“策咤】由【计算机配置和【用户配置两个于项构成,右边窗格中是针时圭边荷一配罪可以设置的具体策略。4组策踹对象组策略的基札单元是组策略寺象CP0,它是一组许置的组合、有两种粟型的组策略对象:本地组策略对象和标本地组筑略寺象、组策略作用范国:由它们所链接的站点、域或组织单元启用5.组策略的应用时机计算机配罪:计算机开机时自动启用,垣控制器货认雀隐5分钟自动甩,非垣
4、掉制器默认每傅90-120分钟自动房动,此外不论策略是吟有动系统痒阮16小寺自动之动一次。用尸配算:用广登象时目刑吉用,系统欣训笛闵95分钦自动吾动,此外不论策略是否有变动系统每限16小时自动启动一次手动屁动组筑略的命令是:gpupdate/target:compute/force6.组策路的处理颂序绎策略的配置春綦加的应用的顺序:本地组策略时象一站点的组策略对象一基的组策略对象一组织单元的组策略时象、后面策略覆蒋前一答略国asun组策略的基本配置与实例组策略的基本配置1计算机配罡计算机配置包括所有与计算机相关的策略设置,它们用来指定操作系统行为、栗面行为、安全设置、计算机开机与关机脚本、指定
5、的计算机应用选项以及应用设置2.用户配置用户配置包括所有与用户相关的策略设置,它们用来指定操作系统行为、桌面设置、安全设置、指定和发布的应用选项、应用设置、文件夯重定向泊项、用户登录与注销胞本等、3.组箔修逯件扩冠C1)软件设置(2)肟ndows设罡账号策略、本地策略、事件日志、受限组、系统服务、注册表、文件系统、IP安全策略、公钢策略(3)管理模板国asun组策略的基本配置与实例组策略实例1:讯算机留罪“1,让财ndows的上网速玄提升208排作步骤:在【组策略编辑器】控制台中,展开【计算机配置|【管理模林|【网络】|【Q0S敬据包调度程序】项,在右窗格双击【限制可保留帝宽策略,在属性寺话框
6、中,选挟【已启用单选按钮,并将【帝宽限制】值设置为0#,单击【硬定按钮国an组策略的基本配置与实例2关闭系统还原务能排作步骤:在【组策略】控制台中,展开【计算机配置】1【管理模板|【系统|【系统还原】项,在右窗格双击【关闭系统还原】策略,在属性对话框中,选择【已启用单选按钮,单击【硝定按钓,启用此设置李关闭系统还原3桀止WindossMessenigey自动浑行探作多骤:在【组策略】抱制台中,辰升【计兼机配置|管理模松】|【Windows组件|【WindowsMessenger项,在右窗格双击【不允许运行WindowsMessenger】策略,在属性对话核中,选择【已启用单选按钮,单击【硝定】按钗
