[計算機(jī)]第4章 網(wǎng)吧管理之組策略與安全配置ppt課件

1、本章要點(diǎn)本章要點(diǎn)4.1 4.1 組策略概述組策略概述4.2 4.2 組策略的根本配置與實例組策略的根本配置與實例4.3 4.3 使用組策略配置用戶環(huán)境使用組策略配置用戶環(huán)境4.4 4.4 使用組策略部署軟件使用組策略部署軟件 綜合實訓(xùn)綜合實訓(xùn)7 7：Windows Server 2003Windows Server 2003效勞器效勞器 平安配置平安配置本地平安策略本地平安策略4.5 4.5 平安配置和分析平安配置和分析 4.6 4.6 平安配置向?qū)桨才渲孟驅(qū)?.7 Windows Server 20034.7 Windows Server 2003防火墻防火墻2. 2.啟動組策略的方法啟動

2、組策略的方法圖4-1 本地組策略窗口圖4-2 MMC中的組策略管理單元3. 3.組策略界面組策略界面4. 4.組策略對象組策略對象5. 5.組策略的應(yīng)用時機(jī)組策略的應(yīng)用時機(jī)6. 6.組策略的處理順序組策略的處理順序4.2.14.2.1組策略的根本配置組策略的根本配置1 1讓讓W(xué)indowsWindows的上網(wǎng)速率提升的上網(wǎng)速率提升20%20%4.2.2 4.2.2 組策略實例組策略實例1 1：計算機(jī)配置：計算機(jī)配置 4.2.2 4.2.2 組策略實例組策略實例1 1：計算機(jī)配置：計算機(jī)配置 4.2.2 4.2.2 組策略實例組策略實例1 1：計算機(jī)配置：計算機(jī)配置 ：4.2.34.2.3組策略

3、實例組策略實例2 2：用戶配置：用戶配置 4.2.34.2.3組策略實例組策略實例2 2：用戶配置：用戶配置4.2.34.2.3組策略實例組策略實例2 2：用戶配置：用戶配置4.2.34.2.3組策略實例組策略實例2 2：用戶配置：用戶配置 4.2.34.2.3組策略實例組策略實例2 2：用戶配置：用戶配置4.2.34.2.3組策略實例組策略實例2 2：用戶配置：用戶配置在在【組策略編輯器組策略編輯器】中，展開中，展開【用戶配置用戶配置】| |【管理模板管理模板】| |【W(wǎng)indows Windows 組件組件】| |【W(wǎng)indowsWindows資源管理器資源管理器】項，啟用項，啟用【關(guān)閉縮

4、略圖的緩存關(guān)閉縮略圖的緩存】策略即可。策略即可。在在【組策略編輯器組策略編輯器】中，展開中，展開【用戶配置用戶配置】| |【管理模板管理模板】| |【W(wǎng)indows Windows 組件組件】| |【W(wǎng)indowsWindows資源管理器資源管理器】項，啟用項，啟用【隱藏隱藏“我的電腦我的電腦中的這些指中的這些指定的驅(qū)動器定的驅(qū)動器】策略，并在列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。策略，并在列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。在在【組策略編輯器組策略編輯器】中，展開中，展開【用戶配置用戶配置】| |【管理模板管理模板】| |【W(wǎng)indows Windows 組件組件】| |【W(wǎng)indowsWin

5、dows資源管理器資源管理器】項，啟用項，啟用【防止從防止從“我的電腦我的電腦訪問驅(qū)動訪問驅(qū)動器器】策略，并在列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。策略，并在列表框中選擇一個驅(qū)動器或幾個驅(qū)動器。在在【組策略編輯器組策略編輯器】中，展開中，展開【用戶配置用戶配置】| |【管理模板管理模板】| |【系統(tǒng)系統(tǒng)】項，啟用項，啟用【阻止訪問命令提示符阻止訪問命令提示符】策略，并選擇策略，并選擇【也停用命令提示符腳本也停用命令提示符腳本處理處理】項。項。 4.2.34.2.3組策略實例組策略實例2 2：用戶配置：用戶配置 4.2.34.2.3組策略實例組策略實例2 2：用戶配置：用戶配置4.3.14.3.1

6、管理模板策略管理模板策略4.3.24.3.2帳戶策略帳戶策略4.3.24.3.2帳戶策略帳戶策略4.3.3 4.3.3 用戶權(quán)限指派用戶權(quán)限指派 4.3.3 4.3.3 用戶權(quán)限指派用戶權(quán)限指派4.3.3 4.3.3 用戶權(quán)限指派用戶權(quán)限指派4.3.44.3.4平安選項平安選項4.3.54.3.5啟動啟動/ /關(guān)機(jī)、登錄關(guān)機(jī)、登錄/ /注銷腳本注銷腳本4.5.14.5.1【平安配置和分析平安配置和分析】管理工具管理工具4.5.14.5.1【平安配置和分析平安配置和分析】管理工具管理工具兼容模板兼容模板 (compatws.inf)安全設(shè)置模板安全設(shè)置模板高級安全模板高級安全模板域控制器默認(rèn)安全

7、設(shè)置模板域控制器默認(rèn)安全設(shè)置模板(securedc.inf)工作站默認(rèn)安全設(shè)置模板工作站默認(rèn)安全設(shè)置模板(securews.inf) 默認(rèn)安全設(shè)置模板默認(rèn)安全設(shè)置模板(Setup security.inf)系統(tǒng)根目錄安全模板系統(tǒng)根目錄安全模板(Rootsec.inf)無終端服務(wù)器用戶無終端服務(wù)器用戶SID模板模板(Notssid.inf)4.5. 24.5. 2使用平安配置和分析工具使用平安配置和分析工具 4.5. 24.5. 2使用平安配置和分析工具使用平安配置和分析工具 4.5. 24.5. 2使用平安配置和分析工具使用平安配置和分析工具 4.5. 24.5. 2使用平安配置和分析工具使用平安配置和分析工具 4.6.14.6.1安裝與啟動安裝與啟動【平安配置向?qū)桨才渲孟驅(qū)А?.6.2 4.6.2 利用利用【平安配置向?qū)桨才渲孟驅(qū)А颗渲门渲谩捌桨膊呗云桨膊呗?4.6.2 4.6.2 利用利用【平安配置向?qū)桨才渲孟驅(qū)А颗渲门渲谩捌桨膊呗云桨膊呗?.6.2 4.6.2 利用利用【平安配置向?qū)桨才渲孟驅(qū)А颗渲门渲谩捌桨膊呗云桨膊呗?.配置網(wǎng)絡(luò)平安配置網(wǎng)絡(luò)平安4.注冊表設(shè)置注冊表設(shè)置 5.啟用啟用【審核策略審核策略】6.增強(qiáng)增強(qiáng)IIS平安平安4.6.2 4.6