資源描述：
《Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理 教學(xué)課件 ppt 作者 陳劍程慶華 單元四 配置和管理組策略 任務(wù)3 使用組策略配置用戶環(huán)境.ppt》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、Windows網(wǎng)絡(luò)操作系統(tǒng)的配置與管理單元一：安裝windows操作系統(tǒng)單元二：安裝與配置活動(dòng)目錄域服務(wù)單元三：管理用戶和組單元四：配置和管理組策略單元五：配置與管理分布式文件系統(tǒng)單元六：配置與管理存儲(chǔ)系統(tǒng)單元七：配置與管理打印服務(wù)器單元八：IP地址與配置方法單元九：配置與管理DHCP服務(wù)器單元十：配置與管理DNS服務(wù)器單元十一：配置與管理Web服務(wù)器單元十二：配置與管理ADCS單元十三：配置路由與遠(yuǎn)程訪問單元十四：配置網(wǎng)絡(luò)策略服務(wù)和網(wǎng)絡(luò)訪問保護(hù)單元四配置和管理組策略任務(wù)1配置本地計(jì)算機(jī)策略任務(wù)
2、2創(chuàng)建和配置GPO任務(wù)3使用組策略配置用戶環(huán)境任務(wù)4使用組策略配置安全性任務(wù)3使用組策略配置用戶環(huán)境一、課程導(dǎo)入二、知識(shí)原理2.1配置組策略設(shè)置的選項(xiàng)2.2組策略腳本2.3文件夾重定向2.4組策略首選項(xiàng)三、演示使用組策略配置用戶環(huán)境四、小結(jié)一、課程導(dǎo)入公司如何管理用戶登錄計(jì)算機(jī)的環(huán)境？例如，如何讓計(jì)算機(jī)的桌面墻紙統(tǒng)一為公司的Logo，如何設(shè)置用戶打開IE時(shí)，默認(rèn)的主頁是公司的主頁等等。組策略可統(tǒng)一管理用戶的計(jì)算機(jī)環(huán)境。二、知識(shí)原理2.1配置組策略設(shè)置的選項(xiàng)2.2組策略腳本2.3文件夾重定向2.4
3、組策略首選項(xiàng)2.1配置組策略設(shè)置的選項(xiàng)啟用/禁用設(shè)置描述已啟用如果啟用組策略設(shè)置，那么也就啟用了策略設(shè)置的操作。例如，為了阻止訪問控制面板，會(huì)啟用策略設(shè)置“禁止訪問‘控制面板’”已禁用如果禁用組策略設(shè)置，那么表示取消其操作。例如，如果在子級容器上禁用“禁止訪問‘控制面板’”，那么這表示明確允許訪問控制面板。未配置設(shè)置為“未配置”的組策略設(shè)置意味著，將強(qiáng)制執(zhí)行常規(guī)默認(rèn)行為，并且該特定組策略對于此設(shè)置無影響思考：有個(gè)域級別的策略限制訪問控制面板，但你希望Admin組織單位中的用戶能訪問控制面板，而你
4、又不想使用阻止繼承，如何做到？多值設(shè)置2.2組策略腳本腳本語言：.batcmd.exevbscriptjavascript啟動(dòng)腳本和關(guān)機(jī)腳本-------對于計(jì)算機(jī)啟動(dòng)腳本：在計(jì)算機(jī)啟動(dòng)時(shí)執(zhí)行關(guān)機(jī)腳本：在計(jì)算機(jī)關(guān)閉時(shí)執(zhí)行登錄腳本和注銷腳本--------對于用戶登錄腳本：在用戶登錄時(shí)執(zhí)行注銷腳本：在用戶注銷時(shí)執(zhí)行腳本的位置:可以將腳本放置在網(wǎng)絡(luò)的任何位置。只要接收腳本的用戶或計(jì)算機(jī)能夠訪問網(wǎng)絡(luò),并且對該網(wǎng)絡(luò)位置有”讀取和執(zhí)行”權(quán)限.但腳本首選位置是系統(tǒng)卷（c:windowsSysvol）文件
5、夾。這樣，腳本就能通過Sysvol文件夾的復(fù)制過程復(fù)制到所有域控制器?？梢允褂媚_本執(zhí)行很多任務(wù)。有些操作可能需要在每次計(jì)算機(jī)啟動(dòng)/關(guān)閉時(shí)，或者用戶登錄/注銷時(shí)執(zhí)行。如清除頁面文件或映射驅(qū)動(dòng)器，以及清除用戶的臨時(shí)文件夾等。2.3文件夾重定向文件夾重定向：就是將文件夾的存儲(chǔ)位置從用戶計(jì)算機(jī)本地硬盤更改為網(wǎng)絡(luò)文件服務(wù)器上的共享文件夾。對用戶來說，仍象存儲(chǔ)在本地硬盤一樣。作用：1.用戶可以從網(wǎng)絡(luò)上的任何位置訪問用戶數(shù)據(jù)。2.由于數(shù)據(jù)不是存儲(chǔ)在本地客戶端，因此本地配置文件的大大減少，并且機(jī)密數(shù)據(jù)不會(huì)存儲(chǔ)在
6、客戶端計(jì)算機(jī)上3.存儲(chǔ)在共享網(wǎng)絡(luò)文件夾中的數(shù)據(jù)可以作為日常系統(tǒng)管理工作的一部分得以備份。文件夾重定向XP系統(tǒng)可重定向的文件夾有：我的文檔（WindowsVista中的“文檔”）ApplicationData（WindowsVista中的AppData）桌面「開始」菜單WindowsVista中可重定向的其他 文件夾有：聯(lián)系人下載收藏夾搜索鏈接音樂視頻保存的游戲圖片文件夾重定向配置選項(xiàng)基本文件夾重定向：針對必須將其文件夾重定向到公共區(qū)域的用戶，或者需要其數(shù)據(jù)保存私有的用戶高級文件夾重定向：承載文件
7、夾位置的服務(wù)器基于組成員身份，即可為安全組指定不同的網(wǎng)絡(luò)位置文件夾重定向描述重定向到下列位置將其文件夾重定向到公共區(qū)域。所有用戶可以看到或使用重定向文件夾中其它人的數(shù)據(jù)。在根目錄路徑下為每一個(gè)用戶創(chuàng)建一個(gè)文件夾對于需要使其數(shù)據(jù)保持私有的用戶，應(yīng)該使用此選項(xiàng)。組策略將使用\unc路徑％username％路徑訪問該文件夾重定向到本地用戶配置文件位置重定向到本地硬盤驅(qū)動(dòng)器上用戶的配置文件的默認(rèn)位置重定向到用戶的主目錄只適用于“我的文檔”。只有在部署了主文件夾的情況下，才能適用此選項(xiàng)（1）基本文件夾
8、重定向：（2）高級文件夾重定向：文件夾將根據(jù)用戶的安全組成員身份重定向到不同的位置。在指定了要重定向文件夾組之后，將出現(xiàn)與基本重定向相同的選項(xiàng)。2.4組策略首選項(xiàng)組策略首選項(xiàng)：組策略首選項(xiàng)擴(kuò)展了GPO中可配置設(shè)置的范圍。它不是強(qiáng)制實(shí)施的。組策略首選項(xiàng)使IT專業(yè)人員能夠配置、部署和管理無法使用組策略進(jìn)行管理的操作系統(tǒng)和應(yīng)用程序設(shè)置。例如映射驅(qū)動(dòng)器、計(jì)劃任務(wù)和“開始”菜單設(shè)置。組策略設(shè)置組策略首選項(xiàng)嚴(yán)格強(qiáng)制實(shí)施策略設(shè)置，其做法是將設(shè)置寫入標(biāo)準(zhǔn)用戶無法修改的注冊表區(qū)域?qū)懭胱员淼奈恢檬菓?yīng)用程序或操作系
