第7章使用组策略管理用户环境本章概述本章节主要是和大家介绍了使用组策略管理用户环境的知识和技能。本章介绍使用组策略管理用户环境所需的知识和技能,具体包括：使用组策略配置“文件夹重定向”、Microsoft®InternetExplorer网络连接和用户桌面。教学目标了解配置组策略设置的相关知识点。了解使用组策略指派脚本的相关知识点。了解配置“文件夹重定向”功能的操作。掌握应用组策略对象（GPO，GroupPolicyObject）。教学重点配置组策略是我们部署组策略的基础，学好配置组策略设置的相关知识及学会使用组策略指派脚本显的尤为重要。教学难点文件夹重定向的功能，对于大多学生来说会是比较陌生的概念，需要仔细讲解。教学资源课本知识点7.1配置组策略设置7.2使用组策略指派脚本7.3配置“文件夹重定向”7.4确定已应用的策略对象实验使用组策略报告练习1为标准桌面计算机创建组策略对象练习2为“文件夹重定向”创建组策略对象练习3为便携式计算机创建组策略对象练习4为桌面计算机创建一个组策略对象练习5生成“GroupPolicyModeling”报告练习6生成“GroupPolicyResults”报告习题习题1对应知识点配置“文件夹重定向”习题2对应知识点确定已应用的策略对象习题3对应知识点使用组策略指派脚本第2页共18页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共18页习题4对应知识点确定已应用的策略对象习题5对应知识点配置组策略设置教学指导手册包新版幻灯片光盘：\Powerpnt\2274_2275_07.ppt习题解答光盘：\Tprep\answer先修知识在正式开始学习本章内容以前，学生须具备下列知识基础。先修知识推荐补充了解2000内核类的Windows操作系统的基础知识《Windows2000初级管理》建议学时课堂教学（2课时）+实验教学（1课时）教学过程7.1配置组策略设置教学提示：本节主要达到以下目的：了解使用组策略的原因。（略讲）掌握禁用和启用的组策略设置的操作。（精讲）掌握编辑组策略设置的操作。（精讲）教学内容教学方法教学提示讲授：对用户环境的管理意味着控制用户登录到网络后能够进行哪些操作。通过组策略控制用户的桌面、网络连接和用户界面可以达到管理用户环境的目的。管理员通过管理用户环境来保证用户拥有执行作业所需的资源，也要保证用户不能破坏或错误地配置他们的环境。在集中配置和管理用户环境时，管理员能够执行以下任务：阅书：7.1.1幻灯：第4页第3页共18页第2页共18页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共18页管理用户和计算机即使用户从不同的计算机上登录，管理员也可以使用基于注册表的策略管理用户桌面设置，以保证他们能够拥有同样的计算机环境。管理员能够控制MicrosoftWindows®Server2003管理用户配置文件的方式，包括如何获得用户的个人数据。通过将本地硬盘的用户文件夹重定向到服务器的中心位置，管理员还能够使用户不论在哪台计算机上登录，都可以使用自己的数据。举个例子：比如小李是A公司RND部门的员工，但因为工作需要，暂时把小李派到公司的PSS部门进行工作。RND和PSS部门都在公司的域里。但RND和PSS部门在地理位置上却相隔很远，所以小李没办法把自己的台式机搬过去，只能使用PSS暂时提供给他的机器，这台机器上本没有任何小李的资料，这会给小李的工作带来很大的不便利，但通过组策略，小李可以得到和他在RND的机器上一样的计算机环境。这样就可以保证小李在相同的环境下进行工作了。部署软件：讲解课本：7.1.1执行安全设置：讲解课本：7.1.1设定统一的桌面环境：讲解课本：7.1.1讲授：我们现在需要了解一下已禁用和已启用的组策略设置。禁用某项策略设置，就意味着禁用了该策略设置能够进行的操作。例如，默认情况阅书：7.1.2幻灯：第5页第4页共18页第3页共18页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共18页下用户可以访问“控制面板”。因此，为了保证用户能够访问“控制面板”，无需禁用“禁止访问‘控制面板’”策略设置，但对于一些低端用户或者容易被攻击的用户，例如公司的前台的电脑，我们就可以设置禁用“控制面板”以确保她不能随便...
