从今天开始,正式进入组策略学习阶段,今天进行第一节:组策略的功能和管理工具。这次讲座内容相对来说比较多,当然也需要你有一定的组策略的使用基础,我不会讲很细的东西。
一、组策略的功能
1)软件分发
2)软件限制
3)安全设置(如密码策略、管理模板下相关设置等)
4)基于注册表的设置(管理模板)
5)IE维护
6)脱机文件夹
7)漫游配置文件和文件夹重定向
8)计算机和用户脚本
二、管理工具:
1.实施组策略的工具:
利用ADUC或GPMC,其中GPMC需要到微软网站上免费下载。建议使用后者管理。
2.客户端如果来查看组策略的实施结果:
a.Gpresult /scope user|computer /v 查看当前用户或计算机的组策略设置
b.Mmc 添加 "组策略结果集"
c.帮助和支持
打开后---支持---高级系统信息----查看应用的组策略的设置。
3.客户端应用组策略:
计算机启动:刷新周期,应用计算机配置、运行启动脚本。
用户登录:刷新周期,应用用户设置,运行登录脚本。
其中刷新组策略可通过命令gpupdate /force来实现。
下次我们将来学习,客户端到底是如何来加载组策略的?以及组策略的组成等。
一、组策略的功能
1)软件分发
2)软件限制
3)安全设置(如密码策略、管理模板下相关设置等)
4)基于注册表的设置(管理模板)
5)IE维护
6)脱机文件夹
7)漫游配置文件和文件夹重定向
8)计算机和用户脚本
二、管理工具:
1.实施组策略的工具:
利用ADUC或GPMC,其中GPMC需要到微软网站上免费下载。建议使用后者管理。
2.客户端如果来查看组策略的实施结果:
a.Gpresult /scope user|computer /v 查看当前用户或计算机的组策略设置
b.Mmc 添加 "组策略结果集"
c.帮助和支持
打开后---支持---高级系统信息----查看应用的组策略的设置。
3.客户端应用组策略:
计算机启动:刷新周期,应用计算机配置、运行启动脚本。
用户登录:刷新周期,应用用户设置,运行登录脚本。
其中刷新组策略可通过命令gpupdate /force来实现。
下次我们将来学习,客户端到底是如何来加载组策略的?以及组策略的组成等。
本文转自 jary3000 51CTO博客,原文链接:http://blog.51cto.com/jary3000/121756,如需转载请自行联系原作者