1.组策略group policy

组策略group policy

  • 高效学习法,念念不忘,必有回响。

    分享一个高效学习思维,潜意识思考。就是在您没有大量时间的情况下,学习十分钟。
    然后离开去完成别的事情的时候,大脑潜意识中还会继续思考前面放下的事情。
    但是,您一定要记得,再次回来继续学习,否则高效就前功尽弃。

  • 什么是组策略?
    control of users and computers is centralized.
    系统管理员集中控制网络上的用户和计算机.

可以配置桌面的设置,打印机和登录脚本.

  • 组策略工作方式
    管理员在active directory中创建组策略,他们可以配置超过3.5万个设置.
    这些设置可以针对用户或计算机进行定位。包括台式机,笔记本和服务器(desktop & servers)
    配置好以后,下载到desktop & servers。管理员还可以配置组策略设置并将其分配给特定的组用户(users)。
    active direcoty针对组用户的任何变化将自动下载到策略设置的组用户中,应用于用户对应的计算机。如图所示。

  • 组策略历史及其应用
    registry vs group policy
    最初在windows 2000中引入。要配置windows,则使用注册表来执行此操作。
    但是对注册表所做的更改是永久性的。
    相反,对组策略的更改不是永久性的,可以随时回退。可以取消更改。
    如果您使用注册表更改用户体验的话,无法保证相同的注册表设置在较新的系统上也会起作用。
    使用组策略,支持新的操作系统的更改。因为新的操作系统有新的功能,针对性的更改一点即可,不必更改任何现有设置。
    在对用户和计算机的集中化配置上面来看,组策略的优势明显胜出。

  • group policy mechanics(group policy的机械工作原理)
    driven by client side extensions(CSE)
    1.通过客户端扩展(CSE)来驱动
    2.不同的操作系统安装不同的CSE
    3.组策略设置存储在域控制器中(domain controller),并复制到所有其他域控制器。网络用户下载适用于该客户端的组策略副本,由CSE来处理。如果没有CSE或不理解该设置,将简单地忽略该设置。

参考资料
编号70-410,安装和配置Windows Server 2012:http://itfreetraining.com/video-index/

猜你喜欢

转载自www.cnblogs.com/sec875/p/11443192.html
今日推荐