第七章 组策略 Network Technology Department
第七章 组策略
组策略对象表示了一套商务规则，它包 括与要应用的环境有关的设置，可确定： ·目录对象和域资源的访问 ·用户可使用什么域资源（如应用程序） ·这些域资源是如何配置使用的 Network Technology Department 网络技术系
组策略对象表示了一套商务规则，它包 括与要应用的环境有关的设置，可确定： • 目录对象和域资源的访问 • 用户可使用什么域资源（如应用程序） • 这些域资源是如何配置使用的
组策略对象可以决定当用户登录时用户 在他们的计算机上看到什么应用程序， 当它在服务器上启动时有多少用户可连 接至Microsoft SQL Server,以及当用 户转移到不同的部门或组时他们可访问 什么文件或服务。 Network Technology Department 网络技术系
组策略对象可以决定当用户登录时用户 在他们的计算机上看到什么应用程序， 当它在服务器上启动时有多少用户可连 接至 Microsoft SQL Server，以及当用 户转移到不同的部门或组时他们可访问 什么文件或服务
7.1微软的管理策略 7.1.1改变和配置管理 客户需求： (1)保护用户的数据在网络上进行存储： (2)允许用户在线或离线工作； (3)如果用户移动，用户的数据、设置、应用程序 进行跟随： Network Technology Department 网络技术系
7.1 微软的管理策略 7.1.1改变和配置管理 客户需求： （1）保护用户的数据在网络上进行存储； （2）允许用户在线或离线工作； （3）如果用户移动，用户的数据、设置、应用程序 进行跟随；
(4)通过策略批量进行配置； (5)自修复桌面： (6)不用预先分级就可以灵活的添加、替代 桌面。 Network Technology Department 网络技术系
（4）通过策略批量进行配置； （5）自修复桌面； （6）不用预先分级就可以灵活的添加、替代 桌面
针对以上的客户需求，微软提出的解 决方案 ·智能镜像(IntelliMirror) ·远程操作系统安装(Remote OS Installation Network Technology Department 网络技术系
针对以上的客户需求，微软提出的解 决方案 • 智能镜像（IntelliMirror） • 远程操作系统安装 （ Remote OS Installation）
智能镜像(IntelliMirror) 包括用户数据、用户设置和用户应用程 序镜像，其功能简单来说就是用户到哪， 用户的所有东西就跟随到哪。 Network Technology Department 网络技术系
智能镜像（IntelliMirror） 包括用户数据、用户设置和用户应用程 序镜像，其功能简单来说就是用户到哪， 用户的所有东西就跟随到哪
远程操作系统安装 (Remote OS Installation) 它的作用就是在无人职守的情况下进行 Windows2000操作系统的远程安装。 这两大组件的共同之处是组策略。 Network Technology Department 网络技术系
远程操作系统安装 （Remote OS Installation） 它的作用就是在无人职守的情况下进行 Windows 2000操作系统的远程安装。 这两大组件的共同之处是组策略
7.2组策略 7.2.1概念及其作用 组策略是通过设置定义了系统管理员需 要管理的用户桌面环境的多种组件。 使用组策略管理单元，可以为特定用户 组创建特定的桌面配置。 组策略包括影响用户的“用户配置”和 影响计算机的“计算机配置” 。 Network Technology Department 网络技术系
7.2 组策略 7.2.1 概念及其作用 组策略是通过设置定义了系统管理员需 要管理的用户桌面环境的多种组件。 使用组策略管理单元，可以为特定用户 组创建特定的桌面配置。 组策略包括影响用户的“用户配置”和 影响计算机的“计算机配置”
NTDX 利用组策略及其扩展，可以： (1)通过管理模板管理基于注册表的策略。 (2)“指派脚本”，如启动或关机，登录和 注销。 (3)重定向文件夹从本地计算机上的 “Documents and Settings'”文件夹到网络 位置。 (4)管理应用程序（分配、发布、更新或者 修复) Network Technology Department 网络技术系
利用组策略及其扩展，可以： （1）通过管理模板管理基于注册表的策略。 （2）“指派脚本” ，如启动或关机，登录和 注销。 （ 3 ） 重 定 向 文 件 夹 从 本 地 计 算 机 上 的 “Documents and Settings”文件夹到网络 位置。 （4）管理应用程序（分配、发布、更新或者 修复）