WIN企业集中管理方法组策略的操作.ppt
《WIN企业集中管理方法组策略的操作.ppt》由会员分享,可在线阅读,更多相关《WIN企业集中管理方法组策略的操作.ppt(40页珍藏版)》请在三一文库上搜索。
1、WIN311: 企业集中管理方法: 组策略的操作,王 希 Microsoft MVP Windows & .NET Magazine (PRC),日程,组策略在企业中的应用 组策略管理的常见问题及解决 理解组策略的复杂性 组策略管理的常见问题及解决 组策略的最佳实践 组策略最佳实践:规划 针对具体设定的最佳实践,组策略在企业中应用,组策略在企业中的应用(2),组策略可以用于: 注册表设定 (WindowsXP中提供的设定数目超过700) Shell, TS, IE, MSI, Windows Update, Messenger, Net Meeting, Some Apps (i.e. Off
2、ice 2000 / XP) 安全设定 Security policies, account policies, restricted groups, services, local ACLs, Certificates, SW Restriction, IPSec IE 设定 软件安装 脚本 文件夹重定向 远程系统安装 (RIS设定),组策略管理的常见问题及解决,理解组策略使用环境的复杂性,站点由子网组成,可能会垮多个域。 GPOs不跨域储存 单个SDOU上可能关联了多个GPOs 一个GPO也可能和多个SDOUs关联。 任何SDOUs可以和任何GPOs关联,甚至跨域 (这样可能会非常慢) 可
3、以通过对安全组的权限设定(ACLs)来实现GPO的过滤,RSoP,RSoP (Resultant Set of Group Policy ) Win2k 推出后,客户对于组策略的第一改进要求 两种模式 Logging Mode: 哪些策略已应用 Planning Mode: 哪些策略将应用 在Windows.NET AD中可以实现授权,RSoP 工具,RSoP 工具 RSoP MMC snap-in 关于已应用策略的详细信息 可以远程使用 GPResult v2.0 命令行工具 可以远程使用 “帮助与支持中心”的HTML 报告 可以保存、打印 Win2000 中不支持这些工具,RSoP Pla
4、nning 模式,Windows .NET Server 提供RSoP的Planning模式 允许模拟在AD中的某个用户或者某台计算机上的设定 模拟选项: What if 分析: 改变管理范围 改变安全组的成员 改变WMI Filter状态 关联站点 慢速链接 Loopback 在哪台域控制器上运行,RSoP 授权,默认权限: Logging mode Local Admins Planning Mode Domain or Enterprise Admins 在 Windows .NET Server AD中 logging和 planning 模式均可授权. 如果对域和站点的RSoP进行授
5、权,需要Enterprise Admins身份。,RSoP 工具,demo,其他常见问题,其他常见问题 备份、恢复 导入、导出 报告功能 搜索功能 等等. 结论:组策略很难管理 解决: GPMC,GPMC 概览,什么是 GPMC (group policy management console)? 管理组策略的新工具: 提供一组可编程对象用于管理组策略 基于这些对象的MMC Snap-in GPMC 设计目标 统一的组策略管理 提供更好的用户界面 解决组策略部署中的关键性问题 允许通过脚本的方式来实现对组策略的操作,GPMC 特性概览,管理组策略的全新UI 报告功能: 可用HTML方式查看GP
6、O设定和RSoP数据 提供对GPO设定只读访问 备份、恢复GPOs 导入、导出功能 搜索功能 与RSoP整合 所有操作均可通过脚本实现 注意: 对GPO中的设定不行,关于GPMC,可用于管理 Windows 2000 或者 Windows .NET domains 在Windows .NET Server RTM之后将提供独立版本 (可通过Web下载) 系统需求: Windows .NET Server Windows XP专业版(SP1+ hotfix):,GPMC 漫游,demo,备份、恢复,备份: 将GPO设定保存在文件系统中 和导出一样 恢复: 将设定还原 GPO必须在同一个域 如果要
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- WIN 企业 集中 管理 方法 策略 操作
链接地址:https://www.31doc.com/p-3101882.html