六实现组策略.ppt

* * * * * * * * 5.5.3 如何配置域控制器和计算机的刷新率 教师将演示如何配置域控制器和计算机的刷新率 5.5.4 如何在用户的计算机上使用Gpupdate.exe刷新组策略设置 教师将演示如何在用户的计算机上使用Gpupdate.exe刷新组策略设置 5.6 管理GPO 什么是复制操作？ 如何复制GPO 什么是备份操作？ 如何备份GPO 什么是恢复操作？ 如何恢复GPO 5.6.1 么是复制操作？ 复制GPO只是把GPO中的设置传输给另一个GPO 新的GPO是无链接的，即：没有链接到任何活动目录容器上 DACL User 1 GPO1 Read Full Control DACL User 1 GPO2 Read Full Control 复制操作 5.6.2 如何复制GPO 教师将演示如何复制GPO 5.6.3 什么是备份操作？ 在执行备份操作时，Group Policy Management把GPO中的所有数据导出到指定的文件中并保存GPT文件 备份操作 GPO的 备份 GPO1 GPO1 5.6.4 如何备份GPO 教师将演示如何备份GPO 5.6.5 什么是恢复操作？ 恢复操作会把GPO的内容准确恢复到执行备份时的状态 恢复操作 GPO1 备份的GPO GPO1 5.6.6 如何恢复GPO 教师将演示如何: 恢复一个已有的GPO 恢复一个已经被删除的GPO 5.7 组策略的检验与排错 实现组策略时的常见问题 如何使用Group Policy Modeling Wizard检验组策略设置 如何使用Group Policy Results检验组策略设置 5.7.1 实现组策略时的常见问题 症状 原因 不能打开GPO 没有分配对该GPO的Read和Write权限 不能编辑GPO 网络问题 站点、域或组织单元上的组策略不生效 组策略设置没有正确配置 客户机上的组策略不生效 一个非本地的GPO覆盖了本地策略 5.7.2 如何使用Group Policy Modeling Wizard检验组策略设置 教师将演示如何: 建立一个新的 Group Policy Modeling查询 查看查询 5.7.3 如何使用Group Policy Results检验组策略设置 教师将演示如何: 建立一个新的Group Policy Results查询 查看查询 5.8 委派组策略的管理控制 GPO的委派 对站点、域或组织单元上的组策略进行委派 对WMI过滤器进行委派 如何委派管理组策略链路的管理控制 如何委派对建立和编辑GPO的管理控制 5.8.1 GPO的委派 分配建立GPO权限 的方法 只允许用户在域中建立GPO 允许用户编辑或删除其它GPO或者链接GPO 把组或用户添加到Group Policy Creator Owners组中 给组或用户明确分配建立GPO的权限 5.8.2 对站点、域或组织单元上的组策略进行委派 权限: Read and Write permissions to the gPLinks and gPOptions attributes Link GPOs Generate Resultant Set of Policy (Logging) permission Group Policy Results Generate Resultant Set of Policy (Planning) permission Group Policy Modeling OU OU OU 组策略 站点 域 5.8.3 对WMI过滤器进行委派 工资单管理员 公司管理员 WMI 过滤器 建立 为了建立WMI过滤器，使用这些权限: Create Owner Full Control 委派 为了委派WMI过滤器，分配这些权限: Edit Full Control 5.8.4 如何委派管理组策略链路的管理控制 教师将演示如何委派管理组策略链路的管理控制 5.8.5 如何委派对建立和编辑GPO的管理控制 教师将演示如何为以下操作委派管理控制： 建立GPO 编辑GPO 5.9 为企业规划组策略 规划GPO的指导原则 确定GPO继承的指导原则 确定站点组策略的指导原则 部署GPO的指导原则 5.9.1 规划GPO的指导原则 在最高层次上应用GPO设置 减少GPO的数量 建立专用的GPO 禁用计算机配置或用户配置 5.9.2 确定GPO继承的指导原则 只有在需要时才使用Enforced选项 慎用Block Inheritance 只有在需要时才使用安全过滤