windows_2008_组策略管理.pdf

Windows2008 组策略管理

目 录

Windows2008 组策略管理 ....................................................... 1

一、 导读 ........................................................ 1

二、 组策略概述 ................................................... 2

三、 组策略基础架构 . .............................................. 2

1 计算机配置部分 . .............................................. 3

2 用户配置部分 . ................................................ 5

四、 本地组策略和域组策略 . ........................................ 6

4 组策略的阻止和强制继承 . ..................................... 12

5 组策略备份 .................................................. 13

六、 组策略应用场景举例 . ......................................... 15

1. 应用组策略设置用户工作环境 . ................................. 15

2. 应用组策略配置高级安全 Windows 防火墙 . ....................... 22

3. 应用组策略实现软件部署 . ..................................... 26

4. 应用组策略实现 QoS带宽管理 . ................................. 30

七、 组策略管理控制台使用进阶 . ................................... 36

1. 使用策略结果分析策略应用情况 . ............................... 36

2. 使用组策略建模模拟策略应用结果 . ............................. 39

二、 组策略概述

在 Windows Server 2008 和 Windows Vista 的环境中 ,组策略在功能特性都有了不少的扩

大与加强。 目前已有了超过 5000 个设置， 拥有更多的管理能力。 使组策略来简化 IT 环境管

理，已成为用户必须了解的技术。

实际上组策略是一种让管理员集中计算机和用户的手段或方法。 组策略适用于众多方面

的配置，如软件、安全性、 IE、注册表等等。在活动目录中利用组策略可以在站点、域、

OU 等对象上进行配置，以管理其中的计算机和用户对象，可以说组策略是活动目录的一个

非常大的功能体现。

通过此章的学习，将让您更擅长、高效的管理组策略的设计、实施、应用和排错。

三、 组策略基础架构

1 计算机配置部分

展开计算机配置部分你会看到如图

有三个主要的部分 :

软件设置

这一部分相对简单 ,它可以让你实现 MSI 、ZAP 等软件部署分发。

Windows 设置

这一部分更复杂一些，包含很多子项，如图

子项都提供很多选择， 账户策略能够对用户账户密码等进行管理控制； 本地策略则提供了

更多的控制如审核、用户权利、以及安全设置。特别是安全设置包括了超过 75 个的策略配

置项。还有其它的地一些设置，如防火墙设置、无线网络设置、 PKI 设置、软件限制等等。

管理模板

软件设置

我们可以通过在这里配置实现针对用户进行软件部署分发。

Windows 设置

管理模板