《第章200002ppt课件.ppt》由会员分享，可在线阅读，更多相关《第章200002ppt课件.ppt（25页珍藏版）》请在三一办公上搜索。
1、网络操作系统-Windows Server 2003系统与应用电子教案,冯胜安 主 编,全国信息化工程师院校IT双证书职业认证教材,第11章 组策略与组策略应用,教学目的 学习利用Windows Server 2003的组策略来管理计算机和用户，以及发布软件。重点、难点 组策略的主要应用 使用组策略管理计算机和用户 使用组策略发布软件教学方法 讲授法、练习法教学课时 3节理论课+6节课堂练习,11.1 组策略介绍,1组策略对象的作用2GPO的类型3组策略模板4可以设置的组策略类型,11.2计算机和用户的组策略设置,（1）计算机配置 计算机配置的组策略设置包括操作系统行为、桌面行为、安全设置、计
2、算机启动和关机脚本、计算机分配的应用程序选项和应用程序设置。在操作系统初始化和整个系统刷新间隔期间，系统将会应用与计算机有关的组策略设置。（2）用户配置 用户的组策略设置包括特定的操作系统行为、桌面设置、安全设置、分配和发布的应用程序选项、应用程序设置、文件夹重定向选项和用户登录及注销脚本。在用户登录计算机以及整个策略刷新间隔期间，系统将会应用与用户相关的组策略设置。,11.3 应用组策略的方法,组策略设置和相应的值都存储在Registry.pol文件中，这些设置和值将应用到Windows Server 2003的域控制器和客户端，而Registry.pol文件位于域控制器上的组策略模板（GP
3、T）中。一共有两Registry.pol文件：一个用于计算机设置，另一个用于用户设置。1在启动期间应用设置 组策略配置的结果在计算机启动时起作用。2在用户登录期间应用设置 组策略配置的结果在用户登录时起作用。,11.3.1 通过组策略设置用户权限,1。对用户设置密码策略,11.3.1 通过组策略设置用户权限,1。对用户设置密码策略,11.3.1 通过组策略设置用户权限,1。对用户设置密码策略,11.3.1 通过组策略设置用户权限,2。对用户设置登录策略,11.3.1 通过组策略设置用户权限,3。对用户账户锁定策略,11.3.2 安全模板导入策略,1在组策略中导入安全模板,11.3.2 安全模板
4、导入策略,2用“安全配置和分析”导入安全模板,11.3.2 安全模板导入策略,3分析导入的模板并与当前设置比较选择“安全配置和分析”，单击“操作”菜单，并选择“立即分析计算机”命令，弹出“进行分析”对话框。,11.3.2 安全模板导入策略,4应用安全模板选择“安全配置和分析”，单击“操作”菜单，选择“立即配置计算机”命令，弹出“配置系统”对话框。,11.4 使用组策略重定向文件夹,1选择要重定向的文件夹可以重定向的文件夹主要有：（1）“我的文档”（2）“开始”菜单（3）桌面（4）应用程序数据2重定向文件夹到服务器上 如果需要重定向一个文件夹，可以执行以下操作：（1）创建一个新的GPO或选择一个
5、已经存在的GPO，然后单击“编辑”。（2）展开“用户配置”，展开“Windows设置”，然后再展开“文件夹重定向”。（3）右键单击需要重定向的文件夹名，单击“属性”，打开“属性”对话框，如下图所示。,11.4 使用组策略重定向文件夹,2重定向文件夹到服务器上,11.5 部署软件,管理员可以使用组策略的组件“软件安装和维护”为用户和计算机部署软件。部署软件可以确保网络中的任何一台计算机或一个用户在登录网络时都可以访问到所需要的软件。从用户的角度来看，软件总是存在并可用的。管理员可以预先为用户安装好软件，也可以由用户在需要时选择安装软件。,11.5 部署软件,11.5.1 部署新的应用程序 展开“
6、软件设置”，右击“软件安装”，指向“新建”，然后单击“程序包”。,11.5 部署软件,11.5.2 发布软件包 当一个软件包被放置在共享文件夹时，它既没有被安装也没有被公布。但是软件已经被准备好了，用户可以采用两种方法来安装它：使用“添加/删除程序”或者使用“调用文档”。1使用“添加/删除程序”来安装程序 2使用“调用文档”来安装程序,11.6 管理软件,11.6.1 部署强制升级,11.6 管理软件,11.6.2 重新部署软件,重新部署软件包，需要执行以下操作：（1）获得Service Pack或软件补丁，然后将这些文件存放在适当的安装文件夹内。Service Pack必须包括一个新的.ms
7、i文件（Windows安装服务程序包）。如果没有该文件，就不能重新部署软件。（2）打开原来部署应用程序时使用的GPO。在“软件安装”中，右击软件包文件名，指向“所有任务”，然后单击“重新部署应用程序”。在“确认”对话框中，单击“是”。,11.6 管理软件,11.6.3 删除软件 1删除软件的方法（1）强制删除 使用“强制删除”可以立即卸载该软件。在下一次打开计算机或用户登录时。软件会被自动删除。软件删除发生在桌面出现之前。（2）可选删除 允许用户继续使用软件，但禁止新的安装。执行“可选删除”后，软件并没有真的被删除。如果用户已经安装了该软件，那么该软件可以继续使用。但是，新用户不能再安装该程序
8、。如果用户删除了该程序，同样也不能够再重新安装。2删除的操作过程,11.6 管理软件,11.6.3 删除软件 1删除软件的方法 2删除的操作过程,11.7 案例分析,某公司创建了域，域中的所有用户账户都在employee组织单位或manager组织单位中，为了确保所有用户桌面上都有相应的应用程序，例如，已经安装了OFFICE等软件，应该怎样配置组策略，使用户在登陆到网络时能自动完成应用软件的安装？,分析：在Windows Server 2003的组策略中有软件部署的功能，管理员只要在组策略中发布相应的应用软件即可。解决方法：（1）打开两个用户所在的组织单位“employee”和“manager”的属性。（2）编辑其对应的组策略。（3）将客户端需要使用的应用软件保存到服务器上的共享文件夹中。（4）选择“组策略编辑器”中的“计算机配置”下的“软件设置”中的“软件安装”，单击鼠标右键，选择“新建”“程序包”，并且在网络中找出第3步中的应用软件的Windows安装文件（.msi文件）。（5）选择指派方式，然后单击“确定”，完成软件部署。,课后小结作业：（1）利用组策略管理计算机有哪些优点?（2）什么是安全模板，有什么作用?（3）重定向文件夹有什么作用？（4）部署软件有什么作用？（5）什么是“强制删除”？（6）在组策略编辑器中，在“计算机配置”和“用户配置”部署软件有什么不同？,
