《利用组策略管理用户工作环境.ppt》由会员分享,可在线阅读,更多相关《利用组策略管理用户工作环境.ppt(18页珍藏版)》请在三一办公上搜索。
1、利用组策略管理用户工作环境,概述,管理用户环境简介管理模板介绍在组策略中使用管理模板用组策略分配脚本利用组策略重定向文件夹利用组策略限制软件使用,介绍组策略,通过使用组策略,可以:1.设置集中的和分散的管理 2.确保用户有适合完成他们工作的环境 3.降低控制用户和计算机环境的总费用,因此要减少用户需要的技术支持的级别和由于用户的错误操作带来的损失 4.推行公司策略,包括商业准则,目标和保密需要,组策略设置的类型,组策略对象,计算机和用户的组策略设置,计算机的组策略设置 1.指的是操作系统行为、桌面行为、安全性设置等等 2.计算机相关的组策略应用在操作系统初始化和周期性更新循环过程中。3.通常计
2、算机组策略在和用户组策略冲突时有优先权。用户的组策略设置 1.用户的组策略设置指定特定的操作系统行为.2.用户相关的组策略应用在用户登录计算机和周期性更新循环过程中。,组策略的处理时限,在计算机启动的时候,将决定哪个计算机的GPO设置被应用在用户登录的时候,将决定哪个用户的GPO设置被应用,控制组策略的处理,同步和异步处理 1.默认的组策略处理是同步处理 2.可以通过使用组策略设置将默认的行为改为异步传输默认的时间间隔 1.Pro、Ser服务器成员每90分钟刷新一次 2.域控制器每5分钟刷新一次未发生变更的 组策略设置的处理,只处理有变更的GPO设置,组策略对象和活动目录容器,GPO的设置将对
3、站点、域或组织单位的用户和计算机产生影响 1.管理员可将GPO和多个站点、域以及组织单位连接 2.也可将多个GPO和单个站点、域以及组织单位连接管理员不能将GPO和默认的活动目录容器计算机、用户和Binltin相连,因为他们不是OU,创建已连接的组策略目标,创建未连接的组策略目标,连接已存在的组策略目标,什么是组织策略脚本设置,组策略脚本设置允许你:执行不能通过其它组策略设置配置任务的脚本运行预先已经存在的用来管理用户环境的脚本,直到建立其它组策略设置来代替这些脚本执行的任务,分配组策略脚本设置,Copy the script to the appropriate GPT,Add the script to the appropriate GPO,利用组策略重定向文件夹,什么是文件夹重定向选择需要重定向的文件夹把文件夹重定向到服务器位置,什么是文件夹重定向,重定向文件夹的优点:不管用户从哪个计算机上登录都可以访问到文件夹文件夹的数据,文件夹中的数据集中存储,减少网络通信量重定向文件夹上的文件,与漫游用户配置文件中的文件不一样,不在用户登录的计算机上拷贝和保存,选择重定向的文件夹,把文件夹重定向到服务器位置上,Use the%username%variable,