WINDOWS SERVER 2003从入门到精通之组策略应用
1.理解组策略作用:
组策略可以管理计算机和用户
组策略可以管理用户的工作环境、登录注销时执行的脚本、文件夹重定向、软件安装等
使用组策略可以:
a)对域设置组策略影响整个域的工作环境,对OU设置组策略影响本OU下的工作环境
b)降低布置用户和计算机环境的总费用
因为只须设置一次,相应的用户或计算机即可全部使用规定的设置
减少用户不正确配置环境的可能性
c)推行公司使用计算机规范
桌面环境规范
安全策略
b)管理用户环境
c)降低管理用户的开销
d)强制执行企业策略
创建完AD后系统默认的2个GPO:默认域策略和默认域控制器策略
GPO所链接的对象:S(站点)D(域)OU(组织单位),当然也可以应用在"本地"
GPO控制的对象:SDOU中的计算机和用户
GPC(组策略容器)与GPT(组策略模板)
GPC:GPC是包含GPO属性和版本信息的活动目录对象
GPT:GPT在域控制器的共享系统卷(SYSVOL)中,是一种文件夹层次结构
2.不同层次的策略产生冲突时,子容器上的GPO优先级高!
3.同一个容器上多个GPO产生冲突时,处于GPO列表最高位置的GPO优先级最高!
总体原则:默认情况下后执行的优先级高。如果上层做强制,下层做阻止,并且上下有冲突,那么强制优先级最高!
b)容器中计算机和用户之所以受到GPO的影响,是因为他们对GPO拥有读取和应用组策略的权限。如果用户或计算机帐户没有读取和应用组策略的权限,组策略将拒绝执行。
9.掌握软件分发方式:指派与发布
a)提供一个.msi的程序放在一个共享文件夹
b)利用组策略的软件安装找路径(网络路径)
c)选择发布/指派软件
指派与发布的区别
a)指派, 程序在【开始】菜单中
b)发布, 程序显示在【控制面板】|【添加/删除程序】中
计算机启动时软件将自动安装在计算机里
安装在Documents and Settings\All Users
b)将软件指派用户
不会自动安装软件本身
只安装软件相关的部分信息,如快捷方式
何时自动安装
开始运行此软件
b)将软件发布到用户
不会自动安装软件本身
何时自动安装
“控制面板”-“添加或删除程序”-“添加新程序”
b)如果原来软件分发点上的安装文件发生丢失或损坏
在服务器上修复该软件的源文件
重新部署一次
【允许用户继续使用软件,但禁止新的安装】:用户和计算机仍可继续执行使用软件,但不允许重新安装
Office2000升级到Office2003
Visio2000升级到visio2002
a)强制升级
会强制用户将当前软件升级到新的版本
b)可选升级
允许用户同时使用一个应用程序的两个版本
转载于:https://blog.51cto.com/854852312/541918
WINDOWS SERVER 2003从入门到精通之组策略应用相关推荐
- WINDOWS SERVER 2003从入门到精通之林之间的信任关系
大家应该知道,使用WIN2003创建的AD(林)中的各个域之间的信任关系默认就是双向信任可传递的.那么如果企业的应用中如果出现了两个林或更多的林时,还要进行相互的资源访问时,我们该怎么办?因为默认只是 ...
- WINDOWS SERVER 2003从入门到精通之“域控制器安全策略”打开错误的解决方法
最近因为许多学员在机房安装完域控制器之后本地安全策略将被域安全策略和域控制器安全策略所取而代之,但是有时候可能当我们对域控制器安全策略或域安全策略进行配置的时候会出现如下的界面,提示如下的错识&quo ...
- WINDOWS SERVER 2003从入门到精通之配置DHCP服务器(下)
DHCP的类级别应用: 1.希望在所有的作用域中的操作系统是WINXP的客户端和WIN98的客户端从DHCP得到的配置不一样,如何去实现? a)在所有WINXP客户端去创建类别 b)然后在DHCP服务 ...
- WINDOWS SERVER 2003从入门到精通之活动目录数据库的维护
在一个域中有多个DC时,这些DC的AD数据库必须是一模一样的,这就需要DC之间的自动更新同步来完成(只是要考虑这几台DC的系统时间间隔问题而已).这些DC之间要维护相同的活动目录数据库,可以实现一定的 ...
- WINDOWS SERVER 2003从入门到精通之配置DHCP服务器(上)
DHCP(Dynamic Hoat Configure Protocol)动态主机配置协议简称,首先我们先了解DHCP服务器的作用所在. 当企业计算机数量较多时,例如BENET公司中有300台计算机, ...
- WINDOWS SERVER 2003从入门到精通之使用证书在WEB服务器上设置SSL(下)
7.提交证书申请: 使用IE浏览器打开本地WEB站点进入证书申请页面,如下: 选择申请证书 选择"高级证书申请": 在提交一个证书申请中选择后者"BASE64编码的证书申 ...
- WINDOWS SERVER 2003从入门到精通之DHCP中继代理
DHCP租约过程是靠广播发送信息的,就会产生问题,如果给多个网段动态分配IP地址如何规划DHCP服务呢? 是每个网段都配置一台DHCP服务器(由于网段之间的路由器是隔离广播的)呢,还是有别的方法解决? ...
- WINDOWS SERVER 2003 DHCP服务器全攻略
DHCP服务器全攻略 WINDOWS SERVER 2003从入门到精通之配置DHCP服务器 DHCP(Dynamic Hoat Configure Protocol)动态主机配置协议简称,首先我们先 ...
- 微软官方Windows Server 2003相关教程免费下载
Windows Server 2003从入门到精通系列之一:详细探讨Windows server 2003*作系统的安装方法 Windows Server 2003从入门到精通系列之二:创建和管理用户 ...
最新文章
- python格式化字符串语法_详解Python3 中的字符串格式化语法
- python把英语句子成分字母_英语句子成分-谓语讲解 什么是谓语?(
- vivado环境下实现比较器
- 报错Submitted credentials for token did not match the expected credentials
- 打破系统边界,云端协同创新——专访华为云视频架构师 黄挺
- 数据分析中的两种偏差
- Linux Qt打包发布应用程序
- python setup.py install 出错_python setup.py install 失败
- python二维数组读取数报错TypeError: list indices must be integers or slices, not tuple
- 概率论信息论基础(随机变量、常用概率分布、贝叶斯规则、信息论基础、结构化概率模型)
- 如果避免反射导致的性能问题?
- 有关二叉树的相关实现:建树,遍历(递归与非递归实现)
- Luogu1939 【模板】矩阵加速(数列)
- linux 远程连接工具
- 方正飞腾4.0视频教程
- php开发工具 知乎,一个微信小程序版知乎实例分享
- 计算机重新启动操作处于挂起状态,PHOTOSHOPCS5安装程序检测到计算机重新启动操作可能处于挂起状态...
- UAT测试和FVT测试的初步了解
- 【树 图 科 技 头 条】2022年7月26日 星期二 @伍鸣 博士 受邀参加2022年7月29日举办的“2022开放原子开源峰会-区块链分论坛”并发表主题演讲
- windows10 系统家庭版转专业版小结
热门文章
- 量子科技概念大火,国内现状如何?国盾量子撑起量子通信,华为BAT均入局量子计算...
- 穿上这件全球首款「隐形衣」,做这条街最「无脸」的仔;阿里给钱给资源,求解AI安全难题...
- 为什么老编辑器Vim这么难用,却很受欢迎?
- 机器学习之贝叶斯分类(python实现)
- 源码包安装和快捷管理nginx,自定义命令管理服务
- Brocade光纤交换机FOS升级
- 让PHP更快的提供文件下载 【转】
- Unity 编辑器扩展 场景视图内控制对象
- Linux下使用Apache实现域名转发(Tomcat/JBOSS)
- 路由过滤之 Route-map Distribute-list