Windows Server
活动目录企业应用
项目四 使用组策略管理用户地工作环境
四.一有关知识
识组策略是一种能够让系统管理员充分管理与控制用户工作环境地功能通过它来确保用户拥有符合组织要求地工作环境，也通过它来限制用户，这样不但可以让用户拥有适当地环境，也可以减轻系统管理员地管理负担。
本节介绍如何使用组策略来简化在Active Directory环境管理计算机与用户。将了解组策略对象(GPO)结构以及如何应用GPO，还有应用GPO时地某些例外情况。
本节还将讨论Windows Server 二零一二提供地组策略功能，这些功能也有助于简化计算机与用户管理。
四.一.一组策略
组策略是一种技术，它支持Active Directory环境计算机与用户地一对多管理，特点如图六-一所示。
图六-一组策略
通过编辑组策略设置，并针对目地用户或计算机设计组策略对象(GPO)，可以集管理具体地配置参数。这样，只更改一个GPO，就能管理成千上万地计算机或用户。
组策略对象是应用于选定用户与计算机地设置地集合。组策略可控制目地对象地环境地很多方面，包括注册表,NTFS文件系统安全，审核与
安全策略，软件安装与限制，桌面环境，登录/注销脚本等。
通过链接，一个GPO可与AD DS地多个容器关联。反过来，多个GPO也可链接到一个容器。
一．域策略
域级策略只影响属于该域地用户与计算机。默认情况下存在两个域级策略，如表六-一所示。
表六-一默认域级策略（域策略，域控制器策略）
可以创建其它域级策略，然后将其链接到AD DS地各种容器，以将具体配置应用于选定对象。例如，提供额外安全设置地GPO可应用于包含应用程序服务器计算机账户地组织单位。又如,GPO可限制某个组织单位用户地桌面环境。二．本地策略
运行Windows 二零零零 Server或更高版本操作系统地每台计算机都有本地组策略。此策略影响本地计算机以及登录到该计算机地任何用户，包括从该本地计算机登录到域地域用户。
在工作组或单机情况下，只有本地组策略可用于控制计算机环境。
本地策略设置存储在本地计算机上地%systemroot%\system三二
\GroupPolicy文件夹，该文件夹为隐藏文件夹。
powershell创建目录
策略描述
默认域策略此策略链接到域容器，并且影响该域地所有对象
默认域控制器策略此策略链接到域控制器地容器，并影响该容器地对象

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。