Win2008R2AD组策略统一域用户桌面背景

我们先了解下组策略知识&＃xff1a;

1、组策略中包含两部分&＃xff1a;

     1 计算机配置&＃xff1a;针对计算机的配置&＃xff0c;只在计算机上生效。计算机启动的时候应用&＃xff0c;在出现登录界面前。

     2 用户配置&＃xff1a;针对用户的配置&＃xff0c;只在所有用户帐户上生效。用户登录后应用。

2、根据应用范围将组策略分为三类&＃xff1a;

     1 域的组策略&＃xff1a;设置对于整个域都生效。在“AD用户和计算机”中&＃xff0c;右击域名-〉属性-〉组策略。

     2 OU的组策略&＃xff1a;设置对于这个的OU生效。在“AD用户和计算机”中&＃xff0c;右击OU名-〉属性-〉组策略。

     3 站点的组策略&＃xff1a;设置对于这个站点生效。在“AD站点和服务”中&＃xff0c;右击站点名-〉属性-〉组策略。

    注意&＃xff1a;“运行”中键入gpedit.msc&＃xff0c;启动的是本地组策略&＃xff0c;我们要的是“域组策略”&＃xff01;所以必须右击“AD用户和计算机”中才能进入。

3、组策略的执行顺序&＃xff1a;

     1 站点-〉域-〉组织单元&＃xff08;OU&＃xff09;

     2 计算机配置-〉用户配置

4、组策略的冲突&＃xff1a;

     1 在不同组策略中的同一项目的设置相反&＃xff0c;就是组策略冲突。如&＃xff1a;在站点组策略中&＃xff0c;“隐藏桌面上的网上邻居图标”设置为“启用”&＃xff0c;而域的组策略上设置的是“禁用”。再如&＃xff1a;在域的组策略中“密码长度”设置为“7”&＃xff0c;而OU的组策略中设置的是“6”。

     2 冲突的结果&＃xff1a;后执行的是结果。

5、组策略中的设置内容&＃xff1a;

     1 软件安装&＃xff1a;自动安装应用软件。计算机配置和用户配置下都有。准备工作&＃xff1a;软件的源安装文件&＃xff0c;在安装文件中要有.msi为后缀的可执行文件。将软件的源安装文件放到一个共享文件夹中。&＃xff08;网络路径&＃xff09;

       A、已发行&＃xff1a;由用户决定是否安装。如果软件包是已发行方式&＃xff0c;用户登录后&＃xff0c;系统会在添加/删除程序-〉添加新程序中显示已发行的软件包。在计算机配置中不能实现。

       B、已指派&＃xff1a;强制性安装&＃xff0c;自动安装。

      2 WINDOWS设置&＃xff1a;

         A、计算机配置&＃xff1a;脚本&＃xff08;启动和关机&＃xff09;&＃xff0c;安全设置。

         B、用户配置&＃xff1a;IE维护&＃xff0c;脚本&＃xff08;登录和注销&＃xff09;&＃xff0c;安全设置&＃xff08;密钥&＃xff09;&＃xff0c;远程安装服务&＃xff08;为客户机安装WIN2000 PRO&＃xff09;&＃xff0c;文件夹重定向&＃xff08;把用户的一些重要文件夹重定向到文件服务器中&＃xff09;。

      3 管理模板&＃xff1a;

         A、计算机配置&＃xff1a;WINDOWS组件、系统、网络、打印机。

         B、用户配置&＃xff1a;WINDOWS组件、系统、网络、任务栏和开始菜单、桌面、控制面板。

6、“组策略”选项卡下的操作&＃xff1a;

      1  删除&＃xff1a;删除组策略对象。

         注意&＃xff1a;

         A 非永久删除&＃xff1a;“从列表中移除连接”。只是在列表中删除&＃xff0c;还可以在系统中找到&＃xff0c;并添加回来或添加到其他容器上。

         B 永久性删除&＃xff1a;“移除连接并将组策略永久删除”。彻底的删除掉&＃xff0c;在系统中无法找到了。

      2  新建&＃xff1a;新建一个组策略。

      3  编辑&＃xff1a;编辑指定组策略的设置。

      4  添加&＃xff1a;将系统中已有的组策略应用到指定容器&＃xff08;域、OU、站点&＃xff09;中。

      5  选项&＃xff1a;

         A 禁止替代&＃xff1a;禁止后执行的组策略中的项目更改这个组策略的项目。如&＃xff1a;在域的组策略中“密码长度”设置为“7”&＃xff0c;而OU的组策略中设置的是“6”&＃xff0c;并且在域的组策略中选择了“禁止替代”。那么最终结果为“密码长度”是“7”。

         B 被禁用&＃xff1a;指定组策略不在容器上应用。

      6  属性&＃xff1a;

         A 禁止计算机配置&＃xff1a;指定组策略的计算机配置在容器上不生效。

         B 禁止用户配置&＃xff1a;指定组策略的用户配置在容器上不生效。

         C “安全”选项卡&＃xff1a;对于指定组策略的控制权限的设置。

      7  如果在一个容器上有多个组策略&＃xff0c;在组策略列表中上端的先执行&＃xff0c;依次向下执行。

         A “向上”/“向下”按钮&＃xff1a;修改容器上的组策略在列表中的位置&＃xff0c;从而修改了容器上组策略的执行顺序。

      8  “阻止策略继承”选项&＃xff1a;从更高级站点、域或组织单位继承的策略可以在该站点、域或组织单位级别被拒绝。禁止更高级别的组策略在该容器上执行。

        A “阻止策略继承”如果已启用“禁止替代”&＃xff0c;则不会阻止“组策略”对象。

        B “阻止策略继承”只能在站点、域和组织单位上设置&＃xff0c;而不能在单个“组策略”对象上设置。

7、最佳操作

     1  组策略&＃xff1a;

         A 禁用组策略对象的未使用部分。

         B 使用阻止策略继承和禁止替代部分功能。

         C 最小化与域中或组织单位中的用户关联的组策略对象的数量。应用于用户的组策略越多&＃xff0c;它登录的时间越长。

         D 避免交叉域组策略对象分配。如果从其他域获得组策略&＃xff0c;那么组策略对象的处理将减慢登录和启动。

      2  软件安装和管理

          A 在 Windows 安装程序包发行或指派之前确定它们已正确转换。.msi或 .mst文件。

          B 每个组策略对象只指派或发行一次&＃xff1a;例如&＃xff0c;如果将 Microsoft Office 指派给受组策略对象影响的计算机&＃xff0c;则不能再将它指派或发行给受组策略对象影响的用户。

          C 重新打包现有软件。

          D 使用DFS。

          E 在 Active Directory 层次结构中的高层指派或发行。

      3  文件夹重定向

          A 让“My Picture”文件夹始终跟随“我的文档”文件夹。

****************************************************************************************************************************************************************************

了解以上组策略知识后&＃xff0c;我们就开工 (*^__^*) ……

组策略管理在windows域管理中占有重要地位&＃xff0c;本身也不是新的内容了。但微软在Windows2008中终于集成了一个非常好用的组策略管理工具——组策略管理控制台。注意&＃xff1a;2008 r2 右击域或者OU的属性中不再出现“组策略”。 在Server 2008以前的Windows Server中要想配置组策略&＃xff0c; 是件麻烦事。后来微软推出了一个小工具——gpmc&＃xff0c;才解决了问题&＃xff0c;但这个工具需要下载和安装&＃xff0c;许多人不知道有这个工具的存在。在Windows 2008 R2中&＃xff0c;微软将它集成了进来&＃xff0c;大大方便了管理员对于组策略的管理和配置。首先&＃xff0c;让我们看看它的庐山真面目吧&＃xff01;

 在“开始”-“管理工具”-“组策略管理”&＃xff0c;就可打开。或者在“运行”中键入gpmc.msc&＃xff0c;也能打开&＃xff1a;

对“财政部”的用户统一桌面&＃xff0c;右击“财政部”-“在这个域中创建GPO并在此处链接”

命名为“财政部组策略对象”

右击-“编辑”

1、启用"用户配置--管理模板--桌面--Active Desktop-启用Active Desktop "&＃xff0c;    "禁用Active Desktop"保持"未配置" 2、启用"用户配置--管理模板--桌面--Active Desktop--桌面墙纸"并在墙纸"名称"处输入墙纸的路径

在AD服务器中共享一个“Share”的文件夹&＃xff0c;权限为everyone读取&＃xff0c;在里面放一张壁纸&＃xff1a;

这是壁纸的内容&＃xff1a;

在下面中输入

更新组策略:gpupdate

用“财政部”的用户登入客户端&＃xff0c;会发现桌面已变。

会发现桌面的图标有蓝色阴影&＃xff0c;相当难看&＃xff01;请见我的解决方案。

发现桌面不能更改&＃xff0c;全部灰色不可用&＃xff1a;

用域管理员账号登入客户端&＃xff0c;桌面不受影响&＃xff1a; OK!

$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

下面是对浏览器的标题进行统一设定&＃xff1a;

“运行”-gpupdate&＃xff0c;更新组策略。

以下用财政部的一个用户登录客户端验证&＃xff1a;

用域管理员验证&＃xff0c;不受影响

&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;&＃64;  下面是限制用户能登陆的机子&＃xff1a;