windows系统客户机管理的安全策略

第 1 页精品文档---下载后可任意编辑windows 系统客户机管理的平安策略window 系统管理中管理员要实现对客户机的管理，战略生怕是最主要的利器，下面我就对我平常罕见的战略做下分析理清各个策略之间的关系及其在实际中的应用.1.组策略：什么是组策略呢？组策略是一个允许执行针对用户或计算机进行配置的基础架构，这是最常用的组策略中我可以制定各种规章制度，其中计算机配置是针对所用登陆到计算机的用户都生效和用户配置则是针对系统的当前用户，管理员在运用过程中主要是运用 gpmc 来实现对域模式下计算机的管理，2024 中 gpmc 这个工具要去微软官网下载，2024 则是系统集成的组策略和 A ctivDirectory 结合使用，可以支配在 OU 站点和域的级别上，当然也可以部署在外地计算机上，但部署在外地计算机并不能使用组策略中的全部功能，只有和 A ctivDirectory 协作，组战略才可以发挥出全部潜力。组策略部署在不同级别的优先级是不同的外地计算机站点域 OU 可以依据管理任务，为组策略选择合适的布置级别。 组策略对象存储在两个位置，链接 GPOA ctivDirectory 容器和域把握器上的 Sysvol 文件夹。GPO 组策略对象的缩写，GPO 组策略设置的集合， 存储在 A ctivDirectory 中的一个虚拟对象。GPO 由组策略容器 GPC 和组策略模板 GPT 组成，GPC 包括 GPO 属性信息，存储第 2 页精品文档---下载后可任意编辑在域中每台域把握器活动名目中；GPT 包括 GPO 数据，存储在 Sysvol /Policies 子名目下。 组战略管理可以通过组战略编辑器和组策略管理把握台〔GPMC 组策略编辑器是Windows 操作系统中自带的组策略管理工具，可以修改 GPO 中的设置。GPMC 则是功能更强大的组策略编辑工具，GPMC 可以创立，管理，支配 GPO 最新的 GPMC 可以从微软网站下载。推举大家运用 gpmc 进行管理，打开结构化的管理面板，即表达出整个域的结构，又直观的表示出组策略的层次感。GPMC 中 具体的战略写好了并不影响具体对象 OU 站点 域〕要连接到具体的 OU 上当前的 GPO 才会生效。链接起来很简洁，只需要拖拽住一条 GPO 某一个对象〔OU 站点、域〕上就可以了 可以运用组策略来实现软件的分发，桌面的统一，补丁的管理，及其注册表限定 USB 禁用等功能。 2. 外地战略，域把握器策略，域策略：大家可能有时候分不清其中的关系，给大家解释下，外地战略是针对当前计算机的刚安装还系统时，就自...