組策略 從入門到精通

《組策略 從入門到精通》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、組策略從入門到精通（一）組策略的還原與備份和匯入?????AD活動目錄的應(yīng)用已經(jīng)十分廣泛了，組策略管理是我們?yōu)槠髽I(yè)規(guī)劃重要的一部分，掌握好組策略的應(yīng)用會實現(xiàn)很廣泛的應(yīng)用。本次推出此系列，介紹一系列的組策略應(yīng)用，并且簡單易懂，文章短小易懂易操作，真正簡單實現(xiàn)從入門到精通。?????組策略的備份?????搭建域環(huán)境，從管理工具中找到組策略管理器，接下來的一段時間里，我們要與這個管理程序結(jié)下不解之緣。?????展開林contoso.com–域–組策略對象，本章節(jié)所有內(nèi)容微軟這個容器來做。?????我們可

2、以右鍵任意一條組策略進行備份，操作相當容易，右鍵組策略，選擇備份，選擇備份路徑和相關(guān)的描述即可。?????同時我們也可以選擇多條組策略，右鍵其中一條進行備份。效果同上面是一樣的。同樣的，我們可以直接選擇組策略對象，右鍵選擇備份，將所有的組策略進行備份。?組策略的還原?????右鍵組策略對象，選擇管理備份。?????選擇我們需要的策略，在還原之前我們可以查看設(shè)置。?????這里會出現(xiàn)關(guān)于所選擇組策略的一個報表，確認無誤后我們可以進行還原。在進行還原的動作中我們只能夠每次還原一個。?同樣，我們可以右鍵

3、一條GPO，如果備份中有修改這條策略的模板，那么可以通過這里還原到以前的狀態(tài)。?????在還原GPO的時候是一個向?qū)У哪Ｊ剑粯拥奈覀兛梢栽谄渲胁榭磳τ诓呗缘膱蟊怼?組策略的匯入?????當我們需要做組策略的替代工作，可以直接使用匯入功能。?????因為在匯入的同時會將原有的策略刪除，一般選擇新建策略來完成導入。操作也十分容易，直接下一步就可以導入成功。?????如果客戶機與DC中間跨越了網(wǎng)絡(luò)，造成傳輸速率慢的情況，我們希望通過策略中的一些元素，達成對這些計算機的另類處理。但我們并不知道這些計算機

4、哪些與我們DC之間屬于低速連接，哪些屬于高速連接，那么我們要如何通過組策略解決。?????打開組策略管理器，編輯一條組策略，當然在做完設(shè)置之后，我們需要給這些計算機做一個OU，做好策略的鏈接就可以生效了。?????打開組策略管理器——計算機配置——管理模板——系統(tǒng)——組策略（組策略在最后一項中）?????右邊的界面我們可以看到有很多的設(shè)置，隨便選取一個進行分析。?設(shè)備策略處理。?????啟用之后我們可以看到三條選項。?1???允許通過慢速網(wǎng)絡(luò)連接進行處理??????當我們不勾選，我們在這里做的組策

5、略對于慢速網(wǎng)絡(luò)連接的計算機是不生效的。2???周期性后臺處理不要應(yīng)用??????默認情況下客戶機90分鐘會更新一次組策略，DC本身也會5分鐘更新一次，當勾選此項，則在時間到的情況下不會去更新。適用于慢速連接不用常常連接到DC上去找策略更新。3???即使尚未更改組策略對象也進行處理??????也就是說，如果不勾選此項，當組策略沒有進行更新的時候，計算機是不會進行尋找策略的。?????在右邊的選項中還有很多相關(guān)的選項。?????基本已經(jīng)包含我們常用的策略，當我們需要設(shè)置讓跨越WAN網(wǎng)的計算機，或者說是

6、慢速連接的計算機不要應(yīng)用設(shè)定的組策略的時候，可以在其中進行操作。?????那么，什么樣的速度叫做慢速連接呢？其中在選項卡中我們可以進行設(shè)置。打開組策略慢速鏈接檢測。?????啟用之后，看到默認連接速度小于500KB的計算機會被視作慢速連接，會應(yīng)用到上述的策略中。我們也可以進行修改。?????這樣我們就實現(xiàn)了讓與DC跨越WAN的計算機效率更高，不用費力連接域控進行一系列的操作了。?????在站點與站點之間，?組策略是相互復(fù)制的，其中的原理是如何的，本章將做一些介紹并且講解關(guān)于相互復(fù)制其中的一些操作。

7、?????打開域控制器的c:WindowsSYSVOLsysvolcontoso.comPolicies文件。?????我這里只有一臺域控制器，不能以圖片的模式展現(xiàn)出各個觀點，多做講解作為補充。這個目錄下有很多文件夾，這些就是本機的GPO，如果在多個站點下，我們在不同的域控制器上的打開本地的這個文件夾，可以看到，其中的內(nèi)容是相同的。也就是說，通過定期的復(fù)制，讓每個域控制器的這個文件夾保持一致，達成了策略的復(fù)制，策略的統(tǒng)一性。?????打開站點和服務(wù)管理。?????我們可以在這里做新建站點

8、的設(shè)置，因為我這里只有一臺DC，沒有相互復(fù)制，如果出現(xiàn)多臺DC，那么可以在右邊的窗口看到本臺服務(wù)器是從哪臺主機復(fù)制組策略的。并且我們可以右鍵這臺主機，選擇復(fù)制，就直接復(fù)制了組策略，不需要等待。?????打開組策略管理，編輯一條組策略。在查看中，選擇DC選項。???????????可以看到有三個選項。???????????可以看到，當我們進行組策略編輯，并且鏈接了以后，我們是寫在那臺主機上然后進行分發(fā)的。默認是PDC模擬操作主機，還可以選擇管理單元使用的域控制器和使用任何可用的域控制