1、1第7章 活動(hu dng)目錄技術 二WinsNet 3.0課程(kchng)深圳軟艦信息技術有限公司共二十一頁章節(zhngji)知識組織(zzh)單位OU的管理組策略的管理2深圳軟艦信息技術有限公司共二十一頁組織(zzh)單位OU組織單位OU是一種容器可以包含用戶、計算機、組等對象OU一般對應公司的部門對目錄服務的委派管理(gunl)組織單位OU與子域的區別深圳軟艦信息技術有限公司3共二十一頁組織(zzh)單位OU組織單位的設計基于部門名稱如人事部OU、行政部OU、工程部OU、銷售部OU等基于對象所處的地理位置如北京辦事處、上海辦事處分別建立(jinl)OU基于對象類型如用戶、計算機等

2、深圳軟艦信息技術有限公司4共二十一頁組織(zzh)單位OU創建組織單位(dnwi)Active Directory用戶和計算機工具勾選“防止OU意外刪除”深圳軟艦信息技術有限公司5共二十一頁組織(zzh)單位OU組織單位的對象(duxing)管理在OU中建立新對象移動對象到OU下深圳軟艦信息技術有限公司6共二十一頁委派(wipi)OU委派(wipi)OU委派部門OU的管理權減少域管理員的負擔深圳軟艦信息技術有限公司7共二十一頁撤消(chxio)OU委派撤消(chxio)OU委派查看“高級功能”刪除委派的用戶對象深圳軟艦信息技術有限公司8共二十一頁驗證(ynzhng)OU委派管理驗證(ynzhn

3、g)委派xp管理客戶端安裝adminpak.msi工具windows 7管理客戶端安裝kb958830補丁啟動遠程管理服務功能net start winrm安裝AD DS工具深圳軟艦信息技術有限公司9共二十一頁組策略GP一組計算機策略配置的集合簡化了計算機管理的復雜度減少了用戶不正確配置環境的可能性推行(tuxng)公司使用計算機的規范桌面環境規范安全策略GPO存儲組策略的配置設置數據深圳軟艦信息技術有限公司(yu xin n s)10共二十一頁默認(mrn)的GP默認(mrn)的GP默認域策略默認域控制器策略深圳軟艦信息技術有限公司11共二十一頁組策略的應用(yngyng)組策略的應用GPO

4、鏈接到容器影響(yngxing)容器下的對象用戶對象、計算機對象深圳軟艦信息技術有限公司12共二十一頁站點站點site站點指由一個或幾個通過(tnggu)高速鏈路連接在一起的IP子網組成站點的作用優化復制使用戶能夠使用可靠、高速的連接登錄到域控制器上深圳軟艦信息技術有限公司(yu xin n s)13共二十一頁組策略的應用(yngyng)演示演示統一市場部員工的桌面背景圖片步驟(bzhu)建立市場部OU、對象新建組策略準備共享文件夾背景圖片配置GPOgpupdate驗證深圳軟艦信息技術有限公司14共二十一頁組策略應用(yngyng)規則應用規則繼承和阻止繼承策略(cl)累加組策略強制生效組策略

5、篩選深圳軟艦信息技術有限公司15共二十一頁GP繼承(jchng)GP繼承下級容器會繼承來自上層容器的GPO配置容器的繼承的多個組策略設置如果不沖突(chngt)，則最終有效策略是所有組策略設置的總和組策略的應用順序是LSDOUL指Local本地站點Site域Domain組織單位OU當策略發生沖突時，后應用的組策略生效。阻止GP繼承深圳軟艦信息技術有限公司16共二十一頁組策略強制(qingzh)生效強制生效強制生效是上級容器(rngq)強制下級容器(rngq)執行其GPO設置深圳軟艦信息技術有限公司17共二十一頁組策略篩選(shixun)篩選(shixun)組策略GPO僅對部分用戶有效深圳軟艦信息技術有限公司18共二十一頁配置組策略阻止(zzh)使用USB設備阻止使用(shyng)USB提高計算機網絡的安全及公司數據的安全深圳軟艦信息技術有限公司19共二十一頁總結(zngji)列舉OU的分類？組策略的應用(yngyng)規則？深圳軟艦信息技術有限公司20共二十一頁內容摘要1。第7章 活動目錄技術(jsh) 二。如人事部OU、行政部OU、工程部OU、銷售部OU等。net start winrm。用戶對象、計算機對象。繼承和阻止繼承。下級容器會繼承來自上層容器的GPO