WindowsServer2003应用教程TT19(精)

操作系统——《WindowsServer2003应用教程》讲义第19章配置组策略重点内容•组策略简介•建立组策略•通过组策略控制用户环境•通过组策略部署软件操作系统——《WindowsServer2003应用教程》讲义19.1组策略简介•组策略是网络管理员针对网络中的用户和计算机所作的一系列设置，通过组策略能实现对所有网络用户的集中控制和管理。操作系统——《WindowsServer2003应用教程》讲义19.1组策略简介•组策略设置的类型：•计算机配置：可以通过组策略中的“计算机配置”来设置针对计算机的策略。针对某台计算机设置了该类型的策略后，无论哪一个用户登录到该计算机，都将应用该策略，受到策略的限制。例如，网络管理员针对计算机Server10设置策略只能运行Word，不能运行其他软件，则无论哪个用户登录到该计算机，都只能运行Word，不能运行其他软件。操作系统——《WindowsServer2003应用教程》讲义19.1组策略简介•组策略设置的类型：•用户配置：可以通过组策略中的“用户配置”来设置针对于用户的策略，一旦设置了该类型的策略，无论用户从哪一台计算机登录网络，都将应用该策略，受到策略的限制。例如，网络管理员针对用户User1设置策略只能运行Word，不能运行其他软件，则用户User1无论从哪台计算机登录，都只能运行Word，不能运行其他软件。当以用户User2的身份登录时，则不会受到该策略的限制。操作系统——《WindowsServer2003应用教程》讲义19.1组策略简介•组策略设置的类型：操作系统——《WindowsServer2003应用教程》讲义19.1组策略简介•组策略设置的内容操作系统——《WindowsServer2003应用教程》讲义19.2建立组策略操作系统——《WindowsServer2003应用教程》讲义19.2建立组策略1.建立链接到域和OU的策略操作系统——《WindowsServer2003应用教程》讲义19.2建立组策略2.建立链接到站点的策略操作系统——《WindowsServer2003应用教程》讲义19.2建立组策略3.禁用组策略设置操作系统——《WindowsServer2003应用教程》讲义19.3通过组策略控制用户环境1.管理用户环境简介•管理用户环境是指控制用户能做什么和不能做什么。通过WindowsServer2003的组策略可以控制用户能使用桌面的哪些项目、能运行哪些Windows程序、能修改系统的哪些设置、能访问哪些网络资源等。管理用户环境的目的是确保用户有他们所需要的网络环境。操作系统——《WindowsServer2003应用教程》讲义19.3通过组策略控制用户环境2.通过管理模板控制用户环境•组策略的管理模板可以通过修改注册表来管理和控制用户的环境。管理模板主要修改以下两个注册表项目。•HKEY_LOCAL_MACHINE计算机配置•HKEY_CURRENT_USER用户配置操作系统——《WindowsServer2003应用教程》讲义19.3通过组策略控制用户环境2.通过管理模板控制用户环境计算机操作系统——《WindowsServer2003应用教程》讲义19.4通过组策略部署软件1.软件部署简介•WindowsServer2003的组策略为我们提供了一种在网络中快速部署软件的方法，可以实现软件的自动部署，包括自动安装、自动修复、自动升级和自动删除。•软件部署的相关服务：•（1）Windowsinstaller服务•（2）Windows安装包操作系统——《WindowsServer2003应用教程》讲义19.4通过组策略部署软件2.通过组策略部署软件的步骤•（1）准备安装文件和包文件•（2）建立软件发布点•（3）建立和配置组策略操作系统——《WindowsServer2003应用教程》讲义19.4通过组策略部署软件3.使用组策略部署软件的方式•软件指派•软件发布操作系统——《WindowsServer2003应用教程》讲义19.4通过组策略部署软件4.通过组策略部署软件实例