組策略與安全配置

1、本章要點本章要點8.1 8.1 組策略概述組策略概述8.2 8.2 組策略的基本配置與實例組策略的基本配置與實例8.3 8.3 使用組策略配置用戶環(huán)境使用組策略配置用戶環(huán)境8.4 8.4 使用組策略部署軟件使用組策略部署軟件 綜合實訓綜合實訓7 7：Windows Server 2003Windows Server 2003服務器服務器 安全配置安全配置本地安全策略本地安全策略8.5 8.5 安全配置和分析安全配置和分析 8.6 8.6 安全配置向?qū)О踩渲孟驅(qū)?.7 Windows Server 20038.7 Windows Server 2003防火墻防火墻8.8 IP8.8 IP安全設

2、置安全設置8.9 8.9 證書服務證書服務綜合實訓綜合實訓8: 8: 安全配置安全配置2. 2.啟動組策略的方法啟動組策略的方法圖8-1 本地組策略窗口圖8-2 MMC中的組策略管理單元3. 3.組策略界面組策略界面4. 4.組策略對象組策略對象5. 5.組策略的應用時機組策略的應用時機6. 6.組策略的處理順序組策略的處理順序8.2.18.2.1組策略的基本配置組策略的基本配置1 1讓讓WindowsWindows的上網(wǎng)速率提升的上網(wǎng)速率提升20%20%8.2.2 8.2.2 組策略實例組策略實例1 1：計算機配置：計算機配置 8.2.2 8.2.2 組策略實例組策略實例1 1：計算機配置：

3、計算機配置 8.2.2 8.2.2 組策略實例組策略實例1 1：計算機配置：計算機配置 ：8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置 8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置 8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置在【組策略編輯器】中，展開【用戶配置】在【組策略編輯器】中，展開【用戶配置】| |【管理模板】【管理模板】|

4、|【W(wǎng)indows Windows 組件】組件】| |【W(wǎng)indowsWindows資源管理器】項，啟用【關閉縮略圖的緩存】策略即可。資源管理器】項，啟用【關閉縮略圖的緩存】策略即可。在【組策略編輯器】中，展開【用戶配置】在【組策略編輯器】中，展開【用戶配置】| |【管理模板】【管理模板】| |【W(wǎng)indows Windows 組件】組件】| |【W(wǎng)indowsWindows資源管理器】項，啟用【隱藏資源管理器】項，啟用【隱藏“我的電腦我的電腦”中的這些指中的這些指定的驅(qū)動器】策略，并在列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。定的驅(qū)動器】策略，并在列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。在【組策略編輯

5、器】中，展開【用戶配置】在【組策略編輯器】中，展開【用戶配置】| |【管理模板】【管理模板】| |【W(wǎng)indows Windows 組件】組件】| |【W(wǎng)indowsWindows資源管理器】項，啟用【防止從資源管理器】項，啟用【防止從“我的電腦我的電腦”訪問驅(qū)動訪問驅(qū)動器】策略，并在列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。器】策略，并在列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。在【組策略編輯器】中，展開【用戶配置】在【組策略編輯器】中，展開【用戶配置】| |【管理模板】【管理模板】| |【系統(tǒng)】【系統(tǒng)】項，啟用【阻止訪問命令提示符】策略，并選擇【也停用命令提示符腳本項，啟用【阻止訪問命令提示符】策略，

6、并選擇【也停用命令提示符腳本處理】項。處理】項。 8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置 8.2.38.2.3組策略實例組策略實例2 2：用戶配置：用戶配置8.3.18.3.1管理模板策略管理模板策略8.3.28.3.2帳戶策略帳戶策略8.3.28.3.2帳戶策略帳戶策略8.3.3 8.3.3 用戶權限指派用戶權限指派 8.3.3 8.3.3 用戶權限指派用戶權限指派8.3.3 8.3.3 用戶權限指派用戶權限指派8.3.48.3.4安全選項安全選項8.3.58.3.5啟動啟動/ /關機、登錄關機、登錄/ /注銷腳本注銷腳本8.3.68.3.6文件夾重定向文件夾重定

7、向步驟（步驟（5 5）安全策略自動更新命令：）安全策略自動更新命令：GPUpdate/force (GPUpdate/force (應用組策應用組策略自動生效不需重新啟動略自動生效不需重新啟動) )8.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具8.5.18.5.1【安全配置和分析】管理工具【安全配置和分析】管理工具兼容模板兼容模板 (compatws.inf)安全設置模板安全設置模板高級安全模板高級安全模板域控制器默認安全設置模板域控制器默認安全設置模板(securedc.inf)工作站默認安全設置模板工作站默認安全設置模板(securews.inf) 默認安全設置模

8、板默認安全設置模板(Setup security.inf)系統(tǒng)根目錄安全模板系統(tǒng)根目錄安全模板(Rootsec.inf)無終端服務器用戶無終端服務器用戶SID模板模板(Notssid.inf)8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.5. 28.5. 2使用安全配置和分析工具使用安全配置和分析工具 8.6.18.6.1安裝與啟動【安全配置向?qū)А堪惭b與啟動【安全配置向?qū)А?.6.2 8.6.2 利用【安全配置向?qū)А颗渲美谩景?/p>

9、全配置向?qū)А颗渲谩鞍踩呗园踩呗浴?8.6.2 8.6.2 利用【安全配置向?qū)А颗渲美谩景踩渲孟驅(qū)А颗渲谩鞍踩呗园踩呗浴?.6.2 8.6.2 利用【安全配置向?qū)А颗渲美谩景踩渲孟驅(qū)А颗渲谩鞍踩呗园踩呗浴?.配置網(wǎng)絡安全配置網(wǎng)絡安全4.注冊表設置注冊表設置 5.啟用【審核策略】啟用【審核策略】6.增強增強IIS安全安全8.6.2 8.6.2 利用【安全配置向?qū)А颗渲美谩景踩渲孟驅(qū)А颗渲谩鞍踩呗园踩呗浴?.7.1 8.7.1 啟用啟用WindowsWindows防火墻防火墻 8.7.2 8.7.2 防火墻服務設置防火墻服務設置8.7.2 8.7.2 防火墻服務設置防火墻

10、服務設置8.8.1 IP8.8.1 IP安全安全8.8.1 IP8.8.1 IP安全安全 8.8.1 IP8.8.1 IP安全安全8.8.1 IP8.8.1 IP安全安全8.8.1 IP8.8.1 IP安全安全操作案例操作案例8.9.18.9.1證書服務的基本概念證書服務的基本概念8.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書服務證書服務8.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書服務證書服務8.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書服務證書服務8.9.28.9.2安裝與配置安裝與配置Windows Server 2003Windows Server 2003證書服務證書服務8.9.3 8.9.3 客戶端申請和安裝證書客戶端申請和安裝證書8.9.3 8.9.3 客戶端申請和安裝證書客戶端申請和安裝證書8.9.3 8.9.3 客戶端申請和安裝證書客戶端申