win活動(dòng)目錄AD域擴(kuò)展組策略

第四章組策略Windows2003AD管理學(xué)習(xí)目標(biāo)在完成本章的學(xué)習(xí)后，您將能夠：共同組策略集中管理網(wǎng)絡(luò)

課程安排組策略結(jié)構(gòu)組策略創(chuàng)建管理利用組策略管理用戶桌面利用組策略發(fā)布軟件介紹組策略

通過使用組策略，可以:可以進(jìn)行集中化或分散式策略確保用戶有適合完成他們工作的環(huán)境降低控制用戶和計(jì)算機(jī)環(huán)境的總費(fèi)用推行公司策略組策略結(jié)構(gòu)組策略設(shè)置的類型組策略的目標(biāo)針對(duì)計(jì)算機(jī)和用戶的組策略設(shè)置組策略目標(biāo)和活動(dòng)目錄容器組策略設(shè)置的類型組策略對(duì)象組策略對(duì)象包含組策略的設(shè)置組件被存儲(chǔ)在兩個(gè)不同的場(chǎng)所組策略容器被定位在活動(dòng)目錄中提供域控制器所需的版本信息組策略模版域控制器上到GPT的的路徑是：systemroot\SYSVOL\sysvol運(yùn)行Windows2000的客戶機(jī)獲得或應(yīng)用的組策略設(shè)置計(jì)算機(jī)和用戶的組策略設(shè)置計(jì)算機(jī)的組策略設(shè)置:計(jì)算機(jī)的組策略設(shè)置指定操作系統(tǒng)行為，桌面行為，安全性設(shè)置，計(jì)算機(jī)的啟動(dòng)和關(guān)機(jī)命令，計(jì)算機(jī)賦予的應(yīng)用程序選項(xiàng)以及應(yīng)用程序設(shè)置計(jì)算機(jī)相關(guān)的組策略應(yīng)用在操作系統(tǒng)初始化和周期性更新循環(huán)過程中用戶的組策略設(shè)置:用戶的組策略設(shè)置指定特定的操作系統(tǒng)行為，桌面行為，安全性設(shè)置，賦予的和公布的應(yīng)用程序選項(xiàng)，應(yīng)用程序設(shè)置，文件夾得重定向選項(xiàng)以及用戶登錄和退出登錄命令用戶相關(guān)的組策略應(yīng)用在用戶登錄計(jì)算機(jī)和周期性更新循環(huán)的過程中組策略對(duì)象和活動(dòng)目錄容器在將GPO和站點(diǎn)，域或組織單元鏈接后。GPO的設(shè)置將應(yīng)用在站點(diǎn)，域或組織單元的用戶和計(jì)算機(jī)上可以將GPO和多個(gè)站點(diǎn)，域以及組織單元鏈接也可以將多個(gè)GPOs和單個(gè)站點(diǎn)，域以及組織單元鏈接管理員不能將GPOs和默認(rèn)的活動(dòng)目錄容器——計(jì)算機(jī)，用戶和builtin相連處理組策略對(duì)象創(chuàng)建已連接的組策略目標(biāo)創(chuàng)建未連接的組策略目標(biāo)連接一已存在的組策略目標(biāo)指定管理組策略目標(biāo)的域控制器創(chuàng)建已連接接的組策略略目標(biāo)為了把組策策略應(yīng)用到到容器上,首先要?jiǎng)?chuàng)建建連接到容容器的GPO:使用“ActiveDirectoryUsersandComputers””創(chuàng)建連接到到域和OU的GPO使用“ActiveDirectorySitesandServices”創(chuàng)建連接到到站點(diǎn)的GPO創(chuàng)建未連接接的組策略略目標(biāo)連接一已存存在的組策策略目標(biāo)指定管理組組策略目標(biāo)標(biāo)的域控制制器當(dāng)創(chuàng)建一新新的GPO或編輯一已已存在的GPO時(shí)，默認(rèn)的的，具有PDC操作主控的的域控制器器將執(zhí)行該該操作制定管理GPO的域控制器器的可選項(xiàng)項(xiàng)包括:操作主控遵遵循PDC競(jìng)爭(zhēng)原則使用活動(dòng)目目錄插件的的形式使用任何可可能得域控控制器制定管理GPO的域控制器器:使用在組策策略快照中中的查看菜菜單下的DC選項(xiàng)命令在組策略設(shè)設(shè)置中指定定使用什么么域控制器器如何在活動(dòng)動(dòng)目錄中應(yīng)應(yīng)用組策略略設(shè)置組策略是如如何處理的的控制組策略略的處理組策略和慢慢速網(wǎng)絡(luò)連連接解決組策略略間的沖突突組策略生效效時(shí)機(jī)計(jì)算機(jī)啟動(dòng)動(dòng)計(jì)算機(jī)設(shè)置置應(yīng)用啟動(dòng)腳本運(yùn)運(yùn)行用戶登錄用戶設(shè)置生生效登錄腳本應(yīng)應(yīng)用控制組策略略的處理同步和異步步處理默認(rèn)的組策策略處理是是同步的可以通過使使用組策略略設(shè)置將默默認(rèn)的行為為改為異步步在特定的時(shí)時(shí)間間隔內(nèi)內(nèi)刷新組策策略:域環(huán)境中的的非域控制制器計(jì)算機(jī)機(jī)每隔90分鐘就會(huì)刷刷新策略，，有隨機(jī)的的延遲。域控制器每每5分鐘刷新一一次未發(fā)生變更更的組策略略設(shè)置的處處理可以配置每每一個(gè)客戶戶端擴(kuò)展用用于處理所所有可用的的組策略設(shè)設(shè)置組策略和慢慢速網(wǎng)絡(luò)連連接組策略能夠夠接受慢速速連接組策略使用用一種運(yùn)算算法則來確確定連接是是否為慢速速組策略給客客戶端擴(kuò)展展設(shè)定標(biāo)志志指出是慢慢速連接解決組策略略間的沖突突除非組策略略設(shè)置沖突突，否則所所有的組策策略設(shè)置都都將被執(zhí)行行如果發(fā)生沖沖突，默認(rèn)認(rèn)的是執(zhí)行行最新的設(shè)設(shè)置來自父容器器的GPO設(shè)置和來自自子容器的的GPO設(shè)置沖突時(shí)時(shí)，子容器器的設(shè)置后后執(zhí)行并發(fā)發(fā)揮作用當(dāng)連接到同同一容器上上的不同的的GPO的設(shè)置發(fā)生生沖突時(shí)，，在容器屬屬性對(duì)話框框中GPO列表中最高高位置的GPO的設(shè)置后執(zhí)執(zhí)行并發(fā)揮揮作用當(dāng)用戶設(shè)置置和計(jì)算機(jī)機(jī)設(shè)置發(fā)生生沖突時(shí)，，忽略用戶戶設(shè)置而執(zhí)執(zhí)行計(jì)算機(jī)機(jī)設(shè)置課堂討論：：如何執(zhí)行行組策略設(shè)設(shè)置GPO1確?！癋avorites”出現(xiàn)在“start”菜單中的組策略設(shè)置GPO2andGPO3要求輸入一個(gè)至少含有11個(gè)字符的密碼的組策略設(shè)置和從開始菜單中移去windows更新圖標(biāo)的組策略設(shè)置GPO4從開始菜單中移去“Favorites”圖標(biāo)并添加“WindowsUpdate”圖標(biāo)在OU中用戶對(duì)象的最終組策略設(shè)置是什么?OUSiteDomainGPO1GPO2GPO3GPO4課堂討論：：如何執(zhí)行行組策略設(shè)設(shè)置在OU中用戶對(duì)象的最終組策略設(shè)置是什么?用戶密碼至少11個(gè)子符長(zhǎng)Windows更新圖標(biāo)在“start”菜單中出現(xiàn)“Favorites”不出現(xiàn)在“start”菜單中OUSiteDomainGPO1GPO2GPO3GPO4修改組策略略的應(yīng)用選選項(xiàng)允許阻止繼繼承允許不重寫寫篩選組策略略設(shè)置課堂討論：：改變組策策略的繼承承性組策略的繼繼承性Windows2003按按照一定的的順序應(yīng)用用GPO設(shè)設(shè)置子容器繼承承父容器的的GPO設(shè)設(shè)置允許阻止繼繼承阻止繼承:阻止子容器器從所有父父容器處繼繼承任一個(gè)個(gè)GPO無法選擇阻阻止哪個(gè)GPO不能阻止不不重寫選項(xiàng)項(xiàng)使用“禁止止替代”選選項(xiàng)禁止替代選選項(xiàng)：可以優(yōu)先于于拒絕繼承承和下層的的策略沖突突而生效應(yīng)當(dāng)在活動(dòng)動(dòng)目錄服務(wù)務(wù)數(shù)型結(jié)構(gòu)構(gòu)的上層應(yīng)用到它鏈鏈接的范圍圍內(nèi)的用來強(qiáng)化公公司的管理理策略篩選組策略略設(shè)置篩選組策略略設(shè)置:明確拒絕申申請(qǐng)對(duì)組策策略的許可可忽略一驗(yàn)證證過的申請(qǐng)請(qǐng)組策略許許可課堂討論：：改變組策略略的繼承性性確定網(wǎng)絡(luò)中具備以下條件：在域中的所有計(jì)算上安裝防病毒程序除了工資部門的用戶外所有域中的計(jì)算機(jī)必須安裝微軟的辦公套件除了工資部門的管理員的計(jì)算機(jī)外工資部門的所有計(jì)算機(jī)都必須安裝系列商務(wù)說明應(yīng)用程序如何配置GPO來滿足上述條件?PayrollSalesCTraining課堂討論：：改變組策策略的繼承承性如何配置GPO來滿足上述條件?創(chuàng)建一連接到域的安裝防病毒程序的GPO，將該連接設(shè)置為不重寫創(chuàng)建可連接另一個(gè)域的GPO來安裝辦公套件在工資部門，允許阻止繼承創(chuàng)建和連接到工資部門的GPO在客戶機(jī)上來安裝說明應(yīng)用程序修改GPO的DACL使得工資管理員使用的計(jì)算機(jī)說明拒絕申請(qǐng)組策略許可PayrollSalesNTraining委派組策略略的管理控控制允許一用戶戶管理一站站點(diǎn)，域或或OU的組策略連連接，通過過如下方式式:賦予用戶站站點(diǎn)，域或或OU的GPOPtions屬性的讀寫寫權(quán)限使用委派控控制向?qū)г试S用戶或或小組創(chuàng)建建GPO，通過如下下方式:將用戶或小小組添加到到組策略創(chuàng)創(chuàng)建擁有者者小組允許用戶編編輯GPO，通過以下下方式:賦予用戶該該GPO的讀寫權(quán)限限將用戶標(biāo)注注為域管理理員，企業(yè)業(yè)管理員或或GPO創(chuàng)建擁有者者小組通過使用GPO屬性對(duì)話框框中的安全全性表來保保證用戶訪訪問GPO監(jiān)控組策略略通過以下方方法可以監(jiān)監(jiān)控組策略略:啟用事件日日志的診斷斷記錄使組策略在在事件薄中中產(chǎn)生具體體事件啟用詳細(xì)記記錄詳細(xì)記錄將將記錄所有有的變更和和應(yīng)用到本本地計(jì)算機(jī)機(jī)和登錄計(jì)計(jì)算機(jī)的用用戶設(shè)置詳細(xì)記錄將將添加詳細(xì)細(xì)記錄的注注冊(cè)關(guān)鍵詞詞最佳實(shí)踐限制使用阻阻止，不重重寫，篩選選GPO限制限制影響任任一計(jì)算機(jī)機(jī)或用戶的的GPO數(shù)目在單個(gè)GPO中與設(shè)置相相關(guān)的組把對(duì)GPO的管理控制制權(quán)委派給給其他一個(gè)個(gè)或兩個(gè)用用戶避免把GPO連接到包含含多個(gè)域的的站點(diǎn)上在執(zhí)行GPO之前要進(jìn)行行計(jì)劃和測(cè)測(cè)試管理用戶環(huán)環(huán)境簡(jiǎn)介管理用戶環(huán)環(huán)境控制用用戶有哪些些權(quán)利使用組策略略設(shè)置來控控制用戶環(huán)環(huán)境通過在容器器上應(yīng)用組組策略來立立即為新用用戶或計(jì)算算機(jī)指定用用戶環(huán)境集中配置和和管理用戶戶環(huán)境加強(qiáng)標(biāo)準(zhǔn)配配置確保用戶有有他們自己己的桌面和和個(gè)人數(shù)據(jù)據(jù)組裝用戶桌桌面確保用戶環(huán)環(huán)境安全什么是管理理模版管理模版設(shè)設(shè)置修改控控制用戶環(huán)環(huán)境的注冊(cè)冊(cè)設(shè)置設(shè)置在注冊(cè)冊(cè)子目錄樹樹下修改注注冊(cè)設(shè)置計(jì)算機(jī)設(shè)置置HKEY_LOCAL_MACHINE用戶設(shè)置HKEY_CURRENT_USER如果GPO不再使用，，將刪除組組策略Windows2003將同時(shí)實(shí)現(xiàn)現(xiàn)組策略和和本地預(yù)設(shè)設(shè)注冊(cè)設(shè)置置，除非兩兩者之間存存在著沖突突計(jì)算機(jī)如何何實(shí)現(xiàn)管理理模版設(shè)置置當(dāng)客戶計(jì)算機(jī)啟動(dòng)的時(shí)候，他重新獲得GPO列表并應(yīng)用，使用戶登錄客戶計(jì)算機(jī)連接到驗(yàn)證DC的SYSVOL文件夾上，然后確定Registry.pol文件的位置客戶計(jì)算機(jī)把Registry.pol文件中的注冊(cè)設(shè)置和設(shè)置值寫到適當(dāng)?shù)淖幽夸洏湎?HKLMandHKCU)在注冊(cè)設(shè)置置實(shí)施后，，將出現(xiàn)登登錄對(duì)話框框或顯示桌桌面管理模版設(shè)設(shè)置類型設(shè)置類型控制可使用者Windows

組件用戶何以訪問的Windows2003及其工具和組件部分，包括控制用戶對(duì)MMC的訪問系統(tǒng)登錄，退出過程。利用系統(tǒng)設(shè)置，可以管理組策略，更新區(qū)間，啟用磁盤限額和實(shí)現(xiàn)回環(huán)處理等網(wǎng)絡(luò)網(wǎng)絡(luò)連接和撥號(hào)連接的屬性打印機(jī)打印機(jī)設(shè)置，可以是打印機(jī)自動(dòng)公布在活動(dòng)目錄中，并使基于網(wǎng)絡(luò)的的打印無效開始菜單和工具欄用戶可以從開始菜單中訪問的功能部件?？梢园验_始菜單設(shè)置為只讀方式，這樣可以防止用戶修改。桌面活動(dòng)桌面。通過隱藏某些桌面圖標(biāo)并控制用戶對(duì)文件夾的使用，可以控制用戶對(duì)網(wǎng)絡(luò)的訪問控制面板控制面板上的一些應(yīng)用程序。包括限制對(duì)添加/刪除程序，顯示和打印機(jī)的使用禁閉桌面的的設(shè)置隱藏桌面上上所有的圖圖標(biāo)在退出時(shí)不不保存設(shè)置置隱藏我的電電腦下具體體指定的驅(qū)驅(qū)動(dòng)器從開始菜單單中刪除““run”菜單禁止用戶運(yùn)運(yùn)行控制面面板中的顯顯示功能使與“WindowsUpdate”的連接無效效并刪除這這種連接使工具欄和和開始菜單單設(shè)置的修修改無效使關(guān)閉命令令無效或刪刪除改命令令利用組策略略設(shè)置禁閉閉桌面環(huán)境境禁閉閉用用戶戶訪訪問問網(wǎng)網(wǎng)絡(luò)絡(luò)資資源源的的設(shè)設(shè)置置隱藏藏桌桌面面上上““MyNetworkPlaces””圖標(biāo)標(biāo)刪除除““MapNetworkDrive””和““DisconnectNetworkDrive””工具具菜菜單單:禁用用internet選項(xiàng)項(xiàng)利用用組組策策略略禁禁閉閉用用戶戶訪訪問問網(wǎng)網(wǎng)絡(luò)絡(luò)資資源源的的設(shè)設(shè)置置禁閉閉用用戶戶訪訪問問管管理理工工具具和和應(yīng)應(yīng)用用程程序序的的設(shè)設(shè)置置從開始菜單中刪除“Search”菜單從開始菜單中刪除“Run”菜單禁用任務(wù)管理器只運(yùn)行允許的Windows應(yīng)用程序從開始菜單中刪除“Documents”菜單禁用對(duì)工具欄和開始菜單設(shè)置的修改隱藏開始菜單中普通程序組利用組策略禁閉用戶訪問管理工具和應(yīng)用程序的設(shè)置組策策略略中中的的回回環(huán)環(huán)處處理理模模式式設(shè)設(shè)置置可以以把把用用戶戶管管理理模模版版設(shè)設(shè)置置應(yīng)應(yīng)用用到到計(jì)計(jì)算算機(jī)機(jī)上上對(duì)于于指指定定具具體體任任務(wù)務(wù)的的計(jì)計(jì)算算機(jī)機(jī)是是非非常常有有用用的的可以以被被設(shè)設(shè)置置為為替替換換模模式式或或合合并并模模式式在組組策策略略中中分分配配腳腳本本組策策略略腳腳本本設(shè)設(shè)置置允允許許你你:組策策略略腳腳本本設(shè)設(shè)置置可可以以集集中中配配置置腳腳本本，，在在計(jì)計(jì)算算機(jī)機(jī)啟啟動(dòng)動(dòng)，，關(guān)關(guān)閉閉，，用用戶戶登登錄錄，，退退出出時(shí)時(shí)自自動(dòng)動(dòng)運(yùn)運(yùn)行行管理理和和配配置置用用戶戶環(huán)環(huán)境境當(dāng)用用戶戶啟啟動(dòng)動(dòng)計(jì)計(jì)算算機(jī)機(jī)，，進(jìn)進(jìn)行行登登錄錄時(shí)時(shí):a.Startupscriptsrunb.Logonscriptsrun當(dāng)用用戶戶退退出出，，關(guān)關(guān)閉閉計(jì)計(jì)算算機(jī)機(jī)時(shí)時(shí):a.Logoffscriptsrunb.ShutdownscriptsrunWindows2003按從從上上到到下下的的順順序序處處理理腳腳本本用組組策策略略實(shí)實(shí)現(xiàn)現(xiàn)腳腳本本設(shè)設(shè)置置的的過過程程利用用組組策策略略重重定定向向文文件件夾夾不管管用用戶戶從從什什么么客客戶戶機(jī)機(jī)上上登登錄錄，，都都可可以以訪訪問問文文件件夾夾中中的的數(shù)數(shù)據(jù)據(jù)文件件夾夾中中的的數(shù)數(shù)據(jù)據(jù)集集中中存存儲(chǔ)儲(chǔ)，，因因此此文文件件夾夾中中的的文文件件將將更更便便于于管管理理和和備備份份減少少網(wǎng)網(wǎng)絡(luò)絡(luò)通通信信，，網(wǎng)網(wǎng)絡(luò)絡(luò)通通信信只只在在用用戶戶訪訪問問文文件件時(shí)時(shí)才才出出現(xiàn)現(xiàn)文件件不不在在客客戶戶計(jì)計(jì)算算機(jī)機(jī)上上保保存存選擇擇需需要要重重定定向向的的文文件件夾夾文件夾內(nèi)容重定向到服務(wù)器的原因我的文檔

用戶個(gè)人的數(shù)據(jù)開始菜單開始菜單中的文件夾和快捷方式桌面桌面上所有的文件，文件夾和快捷方式應(yīng)用程序數(shù)據(jù)由應(yīng)用程序存儲(chǔ)的具體用戶的數(shù)據(jù)用戶可以從任何計(jì)算機(jī)上訪問數(shù)據(jù)，這些數(shù)據(jù)可以集中地管理和備份用戶“start”菜單是標(biāo)準(zhǔn)化的用戶具有相同的桌面，不管用戶從什么計(jì)算機(jī)上登錄應(yīng)用程序使用相同的具體用戶的數(shù)據(jù)，不管用戶從什么計(jì)算機(jī)上登錄把文文件件夾夾重重定定向向到到服服務(wù)務(wù)器器位位置置介紹紹軟軟件件布布置置的的管管理理刪除刪除軟件維護(hù)軟件的安裝或重新部署布置安裝軟件預(yù)備獲取windows安裝程序包文件Windows安安裝裝程程序序Windows安裝程序服務(wù)Windows安裝程序服務(wù)是一個(gè)使軟件安裝和配置過程完全自動(dòng)化的客戶端服務(wù)Windows安裝程序服務(wù)也可以修改或修補(bǔ)已經(jīng)安裝的應(yīng)用程序Windows安裝程序包Windows安裝程序包包含安裝或卸載一個(gè)應(yīng)用程序的windows安裝程序服務(wù)所需的所有信息一個(gè)軟件包包含一個(gè)Windows安裝程序，或.msi文件和安裝或卸載軟件所需的任何外部文件一個(gè).msi包文件也包含有關(guān)軟件及其本身的概要信息包含產(chǎn)品文件或產(chǎn)品文件所在安裝位值的參考使用Windows安裝技術(shù)的好處包括：有彈性的應(yīng)用程序干凈的刪除布置置軟軟件件軟件件布布置置創(chuàng)建建一一個(gè)個(gè)軟軟件件分分布布點(diǎn)點(diǎn)分配配軟軟件件發(fā)布軟件件使用組策策略布置置軟件包包設(shè)置軟件件安裝默默認(rèn)值軟件布置置任務(wù)創(chuàng)建或修改GPO獲取一個(gè)Windows安裝程序包文件將軟件包文件和任何相關(guān)的安裝文件放到一個(gè)軟件分布點(diǎn)上配置GPO以布置應(yīng)用程序創(chuàng)建一個(gè)個(gè)軟件分分布點(diǎn)創(chuàng)建一個(gè)軟件分布點(diǎn):創(chuàng)建一個(gè)共享文件夾在共享文件夾中創(chuàng)建相應(yīng)的應(yīng)用程序文件夾把Windows安裝程序包和可執(zhí)行應(yīng)用程序拷貝到相應(yīng)的文件夾中為共享文件夾設(shè)置相應(yīng)的權(quán)限當(dāng)創(chuàng)建軟件分布點(diǎn)時(shí)，請(qǐng)采用以下方針:在存放.msi包的軟件分布點(diǎn)創(chuàng)建以應(yīng)用程序命名的文件夾，并將.msi包文件及所有所需文件放入該文件夾使用隱藏的共享文件夾使用Dfs來為所有發(fā)布的應(yīng)用程序提供一單一共享點(diǎn)Read

Permissions分配軟件件Start將軟件分配給用戶用戶在下一次激活應(yīng)用程序時(shí)，應(yīng)用程序?qū)⒆詣?dòng)被安裝將軟件分配給計(jì)算機(jī)計(jì)算機(jī)在下一次啟動(dòng)時(shí)，軟件被自動(dòng)安裝軟件分布點(diǎn)發(fā)布軟件件?使用文檔激活當(dāng)用戶雙擊一個(gè)未知類型文件時(shí)應(yīng)用程序?qū)⒈蛔詣?dòng)安裝使用“Add/RemovePrograms”用戶可以打開控制面板中的“Add/RemovePrograms”來顯示可用的應(yīng)用程序組。然后選擇所需的應(yīng)用程序進(jìn)行安裝軟件分布點(diǎn)使用組策策略布置置軟件包包發(fā)布軟件創(chuàng)建或修改一個(gè)GPO并把它連接到相應(yīng)的容器內(nèi)來分配和發(fā)布軟件選擇要發(fā)布的軟件包選擇發(fā)布方法:發(fā)布,分配,或者配置軟件包屬性配置軟件包的屬性布置類型布置選項(xiàng)安裝選項(xiàng)設(shè)置軟件件安裝默默認(rèn)值使用軟件件修改NorthAmericaGPOEnglishDictionaryParisGPOFrenchDictionaryBonnGPOGermanDictionarySingleInstanceonServer創(chuàng)建軟件件類別Add/RemoveProgramsAddProgramsfromCD-ROMorFloppyToaddanewprogramfromafloppydiskorCD-ROMdrive,clickCDorFloppy.AddProgramsfromtheInternetToaddnewfeatures,programs,andsystemupdatesfromMicrosoftWindowsUpdate,clickInternet.AddProgramsfromyourCorporateNetwork:Category:MicrosoftOffice2000PremiumEditionClickhereformoreinformation.Toaddthisprogramtoyourcomputer,clickAdd.CDorFloppyInternetCloseAllAllAccountingSoftwareDesktopPublishingExpenseReportsInternetUtilitiesWordProcessingAllChangeorRemoveProgramsAddNewProgramsConfigureWindowsGraphics

PhotoDraw

MicrosoftOffice

Access

Excel

PowerPoint

Word

Communications

OutlookExampleCreateGPOstoControltheApplicationsAssociatedwithaFileNameExtensionChangeofPriorityOrderAffectsOnlyUsersWhoHavetheGPOAppliedtoThem關(guān)聯(lián)文件件擴(kuò)展名名和應(yīng)用用程序SalesGPOWord2003Filename.docSalesWord2003Filename.docAccountingAccountingGPOWord2007Word2007維護(hù)布置置軟件升級(jí)布置置軟件重新布置置軟件升級(jí)布置置軟件自動(dòng)用新版本替換老版本用戶只能使用2.0版本的應(yīng)用程序用戶能夠決定何時(shí)進(jìn)行升級(jí)強(qiáng)制升級(jí)可選升級(jí)用戶正在使用1.0版本的應(yīng)用程序部署2.0版本的應(yīng)用程序重新布置置軟件重新布置重新布置軟件包將軟件補(bǔ)丁放置在服務(wù)器上用戶下一次登錄并激活軟件刪除布置置軟件軟件刪除可選刪除軟件不從計(jì)算機(jī)中自動(dòng)刪除。但是軟件不能夠在被升級(jí)強(qiáng)制刪除軟件被自動(dòng)從計(jì)算機(jī)上刪除并不做任何通告最佳實(shí)踐踐首先將布置包文件布置到一個(gè)用戶的測(cè)試組為分布點(diǎn)使用基于域的Dfs

為軟件包文件指定一個(gè)軟件分布點(diǎn)根據(jù)功能來組織應(yīng)用程序不要使用不同的方法布置同樣的軟件小結(jié)回顧組策策略相關(guān)關(guān)概念配置管理理組策略略注意事事項(xiàng)結(jié)束語謝謝！9、靜夜四四無鄰，，荒居舊舊業(yè)貧。。。1月-231月-23Wednesday,January4,202310、雨中黃黃葉樹，，燈下白白頭人。。。23:43:3023:43:3023:431/4/202311:43:30PM11、以我獨(dú)沈沈久，愧君君相見頻。。。1月-2323:43:3023:43Jan-2304-Jan-2312、故人江海海別，幾度度隔山川。。。23:43:3023:43:3023:43Wednesday,January4,202313、乍見見翻疑疑夢(mèng)，，相悲悲各問問年。。。1月-231月-2323:43:3023:43:30January4,202314、他他鄉(xiāng)鄉(xiāng)生生白白發(fā)發(fā)，，舊舊國(guó)國(guó)見見青青山山。。。。04一一月月202311:43:30下下午午23:43:301月月-2315、比不了了得就不不比，得得不到的的就不要要。。。。一月2311:43下下午1月-2323:43January4,202316、行動(dòng)出成果果，工作出財(cái)財(cái)富。。2023/1/423:43:3023:43:3004January202317、做前，能夠夠環(huán)視四周；；做時(shí)，你只只能或者最好好沿著以腳為為起點(diǎn)的射線線向前。。11:43:30下午午11:43下下午23:43:301月-239、沒有失敗敗，只有暫暫時(shí)停止成成功！。1月-231月-23Wednesday,January4,202310、很很多多事事情情努努力力了了未未必必有有結(jié)結(jié)果果，，但但是是不不努努力力卻卻什什么么改改變變也也沒沒有有。。。。23:43:3023:43:3023:431/4/202311:43:30PM11、成功就是日日復(fù)一日那一一點(diǎn)點(diǎn)小小努努力的積累。。。1月-2323:43:3023:43Jan-2304-Jan-2312、世間間成事事，不不求其其絕對(duì)對(duì)圓滿滿，留留一份份不足足，可可得無無限完完美。。。23:43:3023:43:3023:43Wednesday,January4,202313、不知香積積寺，數(shù)里里入云峰。。。1月-231月-2323:43:3023:43:30January4,202314、意志堅(jiān)堅(jiān)強(qiáng)的人人能把世世界放在在手中像像泥塊一一樣任意意揉捏。。04一一月202311:43:30