Windows Server 2022活動(dòng)目錄管理實(shí)踐( 第2版 微課版)-課件項(xiàng)目23 組策略的管理

項(xiàng)目23組策略的管理組策略管理工具的作用組策略狀態(tài)組策略環(huán)回處理模式組織單位的策略繼承順序目錄組策略管理工具的作用組策略管理工具的作用域管理員使用組策略管理工具，可以方便地進(jìn)行組策略管理，具體如下：可以直觀地查看組策略設(shè)置、禁用組策略的用戶設(shè)置或計(jì)算機(jī)設(shè)置。配置組策略篩選，可以使組策略只應(yīng)用到滿足特定查詢條件的用戶和計(jì)算機(jī)上，如將部署軟件的組策略只應(yīng)用到Windows7客戶機(jī)上。組策略的授權(quán)管理，如在特定的組織單位上創(chuàng)建組策略、編輯組策略、鏈接組策略等。組策略管理工具的作用域管理員使用組策略管理工具，可以方便地進(jìn)行組策略管理，具體如下：配置計(jì)算機(jī)的用戶組策略環(huán)回處理模式，可以更改域用戶登錄時(shí)應(yīng)用組策略的行為。使用組策略建模和組策略結(jié)果監(jiān)控組策略應(yīng)用，排除組策略應(yīng)用中的錯(cuò)誤。組策略的備份與還原。組策略狀態(tài)組策略狀態(tài)組策略的設(shè)置有3種狀態(tài)：“未配置”、“已啟用”和“已禁用”。在創(chuàng)建新的組策略時(shí)，所有的設(shè)置都是“未配置”。使用組策略工具可以方便地查看組策略設(shè)置，即“已啟用”和“已禁用”的設(shè)置。如圖所示，在“組策略管理”窗口中選中組策略后，選擇“設(shè)置”選項(xiàng)卡，可以非常方便地查看組策略的設(shè)置（未配置的設(shè)置不顯示）?！敖M策略管理”窗口中組策略的“設(shè)置”選項(xiàng)卡組策略狀態(tài)如圖所示，組策略的狀態(tài)可以是“已啟用”、“已禁用所有設(shè)置”、“已禁用計(jì)算機(jī)配置設(shè)置”和“已禁用用戶配置設(shè)置”。如果該組策略只用于管理計(jì)算機(jī)，則可以將組策略狀態(tài)指定為“已禁用用戶配置設(shè)置”。這樣，用戶在登錄時(shí)就不再檢查該組策略是否配置了用戶設(shè)置，能夠減少用戶登錄等待的時(shí)間。組策略的狀態(tài)組策略環(huán)回處理模式組策略環(huán)回處理模式的兩種類型替換模式在此模式下，用戶登錄時(shí)，將忽略其用戶賬戶所在組織單位（OU）的組策略用戶設(shè)置，而完全采用當(dāng)前計(jì)算機(jī)所在OU的組策略用戶設(shè)置。這意味著，無論用戶屬于哪個(gè)OU，他們在登錄到設(shè)置了替換模式的計(jì)算機(jī)時(shí)，都將應(yīng)用該計(jì)算機(jī)的組策略用戶設(shè)置。合并模式在合并模式下，用戶登錄時(shí)，將首先應(yīng)用其用戶賬戶所在OU的組策略用戶設(shè)置，然后再合并應(yīng)用當(dāng)前計(jì)算機(jī)所在OU的組策略用戶設(shè)置。如果存在沖突設(shè)置，則計(jì)算機(jī)OU中的組策略設(shè)置將優(yōu)先于用戶OU中的設(shè)置。組策略環(huán)回處理模式當(dāng)計(jì)算機(jī)策略和用戶策略相沖突時(shí)，由組策略的環(huán)回處理模式來決定如何處理沖突。（1）在啟用組策略的環(huán)回處理模式后，如果有策略發(fā)生沖突，那么計(jì)算機(jī)配置優(yōu)先于用戶配置（合并模式，計(jì)算機(jī)需要重啟）（打開組策略管理編輯器→計(jì)算機(jī)配置→策略→管理模板→系統(tǒng)→組策略，單擊“配置用戶組策略環(huán)回處理模式”，打開“配置用戶組策略環(huán)回處理模式”窗口，選擇“替換”或“合并”選項(xiàng)），如圖所示。用戶組策略環(huán)回處理模式組策略環(huán)回處理模式當(dāng)計(jì)算機(jī)策略和用戶策略相沖突時(shí)，由組策略的環(huán)回處理模式來決定如何處理沖突。（2）如果沒有設(shè)置環(huán)回處理，那么用戶配置優(yōu)于計(jì)算機(jī)配置，即替換模式。組織單位的策略繼承順序組織單位的策略繼承順序在活動(dòng)目錄的組策略中，如果存在大量的組策略，那么各組織單位應(yīng)該根據(jù)以下原則應(yīng)用組策略。組織單位默認(rèn)繼承父組織單位的策略。如果一個(gè)組織單位中有多個(gè)策略，并且這多個(gè)策略有沖突，則按優(yōu)先級(jí)來決