win2003_域組策略的實(shí)施ppt課件VIP

域組策略的實(shí)施 1 在域上設(shè)置 域組策略 域控制器 活動(dòng)目錄用戶和計(jì)算機(jī) 域 屬性 組策略 新建 編輯 組策略 用戶配置 管理模板 桌面 隱藏我的文檔圖標(biāo) 屬性 啟用 完成后 逐層關(guān)閉到活動(dòng)目錄界面 2 域組策略 的生效 客戶機(jī)端 注銷當(dāng)前用戶并重新登錄 我的文檔圖標(biāo)被隱藏 域組策略在客戶機(jī)生效 域控制器端 注銷當(dāng)前用戶并重新登錄 我的文檔圖標(biāo)被隱藏 域組策略在域控制器上同樣生效 3 在OU上設(shè)置 OU組策略 域 右鍵 新建 組織單位OU 在OU內(nèi)建立三個(gè)用戶 a b c OU 右鍵 屬性 組策略 新建 OUtest 編輯 隱藏網(wǎng)上鄰居圖標(biāo) 啟用 逐層關(guān)閉到活動(dòng)目錄界面 4 OU組策略 的生效及繼承現(xiàn)象 以O(shè)U內(nèi)三用戶之中任意用戶a登錄到客戶機(jī) 我的文檔圖標(biāo)消失 繼承域組策略 網(wǎng)上鄰居圖標(biāo)消失 OU組策略生效 共同作用 5 阻止策略繼承 OU屬性 組策略 選中 阻止策略繼承 以O(shè)U內(nèi)三用戶之中任意用戶b登錄到客戶機(jī) 我的文檔圖標(biāo)出現(xiàn) 域組策略被阻止 網(wǎng)上鄰居圖標(biāo)消失 只有OU組策略生效 6 禁止替代 強(qiáng)制策略繼承有些域策略 例如安全策略 不管下層OU如何阻止 一定要被貫徹實(shí)施 域控制器 域?qū)傩?組策略 domaintest 選項(xiàng) 禁止替代 禁止替代完成狀態(tài) 以O(shè)U內(nèi)三用戶之中任意用戶c登錄到客戶機(jī) 我的文檔圖標(biāo)消失 域組策略強(qiáng)制實(shí)施 網(wǎng)上鄰居圖標(biāo)消失 OU組策略生效 7 組過濾問題 組策略實(shí)施權(quán)限的管理 在OU內(nèi)建用戶組ab 添加a b為其成員 OU 屬性 組策略 OUtest 屬性 安全 添加ab組 其權(quán)限默認(rèn) 只讀 未采用組策略 以ab組中任意用戶a登錄到客戶機(jī) 我的文檔消失 域組策略 網(wǎng)上鄰居消失 OU組策略生效 與預(yù)期相反 ab組 未采用組策略 原因 AuthenticatedUsers的存在 其相當(dāng)于everyone但范圍擴(kuò)展到所有安全對象 如 計(jì)算機(jī) 該用戶具有采用組策略的權(quán)限 a b都是其成員 刪除 再次以用戶a登錄到客戶機(jī) 網(wǎng)上鄰居出現(xiàn) OU組策略被過濾 與預(yù)期相同 以非ab組中用戶c登錄到客戶機(jī) 預(yù)期 不受阻過濾影響 網(wǎng)上鄰居消失 與預(yù)期相反 原因 安全對象中未包括c用戶 該用戶不受該組策略影響 被排除在外 加入c用戶 并設(shè)置其權(quán)限為 只讀 采用組策略 以用戶c再次登錄到客戶機(jī) 網(wǎng)上鄰居消失 與預(yù)期相同 8 拒絕優(yōu)先問題 恢復(fù)AuthenticatedUsers及其權(quán)限 可預(yù)期 a b c用戶都將采用OU策略 網(wǎng)上鄰居將消失 但對c用戶 設(shè)置其權(quán)限為 只讀 拒絕 采用組策略 重要提示 以a用戶登錄到域 網(wǎng)上鄰居消失 與預(yù)期相同 以c用