图14-19选中相应的组织单位图14-20新建组策略第十三章组策略入门3.在如图14-21所示的话话框中，键入需要创建GP
O的名称，在这里我们输入“分发winrar软件”，右击“用户配置”并在弹出的菜单中执行“编辑”命令，如图14-23所示第十三
章组策略入门图14-23编辑组策略第十三章组策略入门图14-21键入组策略的名称4.如图14-2
4所示的组策略编辑器窗口中，依次展开“用户配置”-“策略”-“软件设置”-“软件安装”，在右侧窗格中，右键单击，并在弹出的菜单中，
执行“新建”-“数据包命令”5.接下来出现选择数据包的窗口，如图14-25所示，注意这里一定要选择网络路径，依次点击“网络”-
“LODON”（本地计算机名），选中前面建立的共享文件夹soft中的winrar软件包，点击【打开】按钮。第十三章组策略入门
图14-24新建软件安装数据包第十三章组策略入门图14-25选择安装软件包路径6.在如图14-26所示的窗口
中，选择分发软件的方式。指派和发布的意义也是不一样的。发布是在控制面板的添加删除程序中出现相关的选项供用户选择，已分配是指在开始菜
单中出现快捷方式，当用户点击快捷方式或者点击某一个类型文件的时候开始安装。推荐用户使用已分配方式。7.在布署选项卡中，可以选中“
在登录时安装此应用程序”复选框，如图14-29所示。这样本例中wangle这个用户登录时就会安装软件。而不需要到“添加和删除程序”
-“添加新程序”来安装软件了。第十三章组策略入门图14-26选择软件部署方法图1-2
6虚拟机主界面图14-29选择软件布署方法第十三章组策略入门本章小结本章主要分绍了组策略的基本概念，域组策略
与本地组策略的继承关系。本地组策略的基本设置，在域中用组策略实现为客户端分发软件、实现桌面重定向等功能。在域环境中应用组策略发挥出
域管理的方便之处，对于深刻理解组策略与活动目录有一定的帮助。第十三章组策略入门《WindowsServer2008
案例教程》电子教案主讲：中道第十三章组策略入门知识要点：本章介绍组策略的基本组件，各种
组策略之间的继承关系。介绍在WindowsServer2008中对本地组策略进行修改，在域环境中使用组策略实习为用户或组织单元统
一分发软件、桌面重定向等。技能目标：能够熟练的使用本地组策略来调整系统参数，能够在域环境中正确建立组策略并在域环境中实
现各种需求。任务一设置本地组策略操作训练1：修改默认密码策略?任务描述Windows2008默认密码设
置必须满足一定的复杂程度要求，如果想使得用户可以设置一些简单的密码，我们可以通过更改组策略来实现第十三章组策略入门?
操作过程1.在“开始”菜单中，单击“运行”命令项，输入gpedit.msc打开组策略控制台，依次展开“计算机配置”-“Windo
ws设置”-“安全设置”-“用户策略”-“密码策略”，如图14-2所示2.右击“密码必须符合复杂性要求”一项，并在弹出的菜单中
执行“属性”命令，如图14-3所示第十三章组策略入门图14-2查看默认密码策略图14-3执行“属性”命令
第十三章组策略入门3.如图14-4所示，我们看到密码策略已启用，点击说明选项卡，如图14-5所示，可以看到默认的密码复杂
性的具体要求。选择“已禁用”可以停止默认的密码策略，单击【确定】完成设置。第十三章组策略入门图14-4更改默认密
码策略状态第十三章组策略入门图14-5默认密码策略说明操作训练2：禁用注册表编辑器（Windows200
0/XP/2003）?任务描述为了防止他人进入系统后对注册表文件进行有意或无意的修改，我们同样可以通过设置组策略禁止访问注
册表编辑器。第十三章组策略入门?操作过程1.打开“组策略控制台”依次展开“用户配置”-“用户配置”-“系统”，，
在右侧窗格中，可以看到“阻止访问注册表编辑工具”一项，如图14-6所示2.双击“禁止访问注册”一项，并在出的菜单中单击“设置”
选项卡，选择“已启用”一项，单击【确认】按钮。如图14-7所示第十三章组策略入门图14-6查看注册表编辑工具组策略
第十三章组策略入门图14-7启用阻止访问注册表编辑工具5.进入到快捷方式的创建界面，在这里选择程序的快捷图标所创
建的位置，有三个多选项，它们分别是桌面、开始菜单中的程序文件夹、快速启动工具栏。在这里我们不需要进行更改即可。6.进入到如
图1-7所示的准备安装界面，单击“Install”按钮，程序开始安装。?第十三章组策略入门图1-6快捷方式的创
建界面图1-7准备安装界面第十三章组策略入门操作训练3．禁止访
问“控制面板”（XP/Windows2003//2008）?任务描述为了防止他人进入系统后对控制面板中组件进行有意
或无意的修改，我们同样可以通过设置组策略阻止访问控制面板。第十三章组策略入门?操作过程1.打开“组策略控制台”依
次展开“用户配置”-“管理模板”-“控制面板”，在右侧窗格中，可以看到“禁止访问“控制面板””一项，如图14-9所示2.双击
“禁止访问“控制面板””一项，并在出的菜单中单击“设置”选项卡，选择“已启用”一项，单击【确认】按钮。如图14-10所示第十三
章组策略入门图14-10查看禁止访问“控制面板”组策略图14-11启用阻止访问“控制面板”策略第十三章
组策略入门任务二．在域环境中应用组策略?任务描述灵活的在域环境中使用组略可以使管理员的工作效率事半功倍，更好的发挥组策
略的强大功能。分发软件前的环境要求：1.在网络中，有一台域控制器DC，客户端加入到域中。2.将需要分发的软件打包成为MSI格
式的包3.将软件包发布在DFS中，同时必须确保这个文件夹能够被用户访问。第十三章组策略入门?操作过程1.将“wa
ngle”这个用户移到组织单位“财务部门”。在移动对话框中对其移至组强单位“财务部门”，并单击【确定】。如图14-12所示2.
在域控制器上创建一个共享文件夹。在本地磁盘中新建一个文件夹用于存放MSI程序包，这里我们新建一个文件夹soft，右击文件夹并在弹出
的菜单并执行“共享”命令，如图14-15所示第十三章组策略入门图14-12移动用户图
14-15创建共享文件夹第十三章组策略入门3.将客户端需要安装的软件MSI格式的安装包复制到刚才的共享文件
夹soft中。如图14-18所示第十三章组策略入门图14-18复制安装软件到共享目录中做完了以上准备工作之后，我
们开始创建组策略来分发软件。操作过程如下：1.依次点击“开始”-“程序”-“管理工具”-“组策略管理”。在左侧窗格中，依次双击展开“林”，“域”，直至选中组织单位“财务部门”，如图14-19所示。2.右击组织单位“财务部门”，并在弹出的菜单中执行“在这个域中创建GPO并在此处链连”命令，如图14-20所示第十三章组策略入门 |
|
