4.3 管理域组策略（课件）-《Windows Server 2012 R2系统管理与服务器配置》同步教学（电子工业版）

* Windows Server 2012 R2系统管理与服务器配置 项目4 部署与管理Active Directory域服务 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 知识目标 1.理解域和活动目录的概念。 2.理解域的结构。 3.理解域组策略的概念。 能力目标 1.能实现活动目录的安装与管理。 2.能将计算机加入域或脱离域。 3.能管理域组、域用户、组织单位和域组策略。 思政目标 1.锻炼交流沟通的能力，逐步养成清晰、有序的逻辑思维。 2.在管理用户账户、设置安全策略的过程中逐步建立网络安全意识。 3.增强信息系统安全和集中管理意识，能利用Active Directory管理内部计算机资源。 项目4 部署与管理活动目录 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目需求 某公司承揽网络中心机房建设与管理工程，按照合同要求进行施工，公司的小赵已经成功为这些服务器安装了网络操作系统，并对服务器的操作系统进行了基本环境、本地用户和本地组的配置。小赵采用工作组管理模式，当管理的计算机数量少时，工作很轻松，哪台计算机有问题，就去哪台计算机上解决，几乎不用管理；但随着公司规模的壮大，小赵即使很忙碌，也总有问题解决不了。传统的工作组管理模式采用分散管理的方式，只适合小规模的网络管理。当网络中有上百台计算机时，需要一种更加高效的网络管理方式。Windows Server 2012 R2提供的域管理模式，可以很好地集中管理计算机和用户账户及其他网络资源。 通过域管理模式可以很方便地对内网的所有计算机、用户账号、共享资源、安全策略进行集中管理，是更加高效的网络管理方式。在Windows Server 2012 R2中安装了活动目录服务的服务器称为域控制器，域是活动目录服务的逻辑管理单位。活动目录（Active Directory，AD）是Windows Server 2012 R2提供的一种目录服务。它用于存储网络上各种对象的相关信息，以方便系统管理员和用户查找与使用。 项目4 部署与管理活动目录 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 项目4 部署与管理活动目录 项目需求 本项目主要介绍在Windows Server 2012 R2网络操作系统中安装和配置域控制器，管理域用户、组和组织单位，以及管理域组策略。项目拓扑结构如图4.0.1所示。 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr * 任务4.3 管理域组策略 项目4 部署与管理活动目录 6.1 Teleworking © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务描述 某公司已经为各部门使用Active Directory域的员工创建了用户账户。管理员小赵发现财务部员工自行修改Windows中的注册表产生了软件故障；同时，营销部的员工需要经常访问公司首页，他们希望登录系统后桌面能够自动建立一个访问公司首页的快捷方式。 任务4.3 管理域组策略 1.1 LAN 设计 1.1.1 融合网络 1.1.1.1 网络复杂性不断增加 © 2006, Cisco Systems, Inc. All rights reserved. Presentation_ID.scr 任务4.3 管理域组策略 针对公司的需求，网络管理员需要针对财务部和营销部设置域安全策略。域安全策略基本要求见表4.3.1。 任务要求 任务4.3 管理域组策略 任务实施 活动1 认识域组策略 活动2 配置域组策略 任务实施→活动1 认识域组策略 任务4.3 管理域组策略 1.组策略 组策略(Group Policy)就是对组的策略限制，用来限制指定组中用户对系统设置的更改或资源的使用，是介于控制面板和注册表中间的一种设置方式，这些设置最终保存在注 册表中。 2.组策略对象 组策略对象（Group Policy Object，GPO）是定义了各种策略