windows系统客户机管理的安全策略

Wi ndows系统客户机管理的平安策略window系统管理中管理员要实现对客户机的管理，战略恐怕是最主要的利器， 下面我就对我平时罕见的战略做下分析理清各个策略之间的关系及其在实际中 的应用.组策略

Wi ndows 系统客户机管理的平安策略 window系统管理中管理员要实现对客户机的管理，战略恐怕是最主要的利器， 下 面我就对我平时罕见的战略做下分析理清各个策略之间的关系及其在实际中 的应 用. 1. 组策略：什么是组策略呢？组策略是一个允许执行针对用户或计算机进行配置 的根底架构，这是最常用的组策略中我可以制定各种规章制度，其中计算机配置 是 针对所用登陆到计算机的用户都生效和用户配置那么是针对系统的当前用户，管 理员在运用过程中主要是运用gpmc来实现对域模式下计算机的管理，2003中 gpmc这个工具要去微软官网下载，2008那么是系统集成的组策略和A ctivDirectory结合使用，可以安排在0U站点和域的级别上，当然也可以部署 在外地计算机上，但部署在外地计算机并不能使用组策略中的全部功能，只有和 ActivDirectory配合，组战略才可以发挥出全部潜力。组策略部署在不同级别 的 优先级是不同的外地计算机〈站点〈域〈0U可以根据管理任务，为组策略选择合 适 的布置级别。组策略对象存储在两个位置，链接GPOA ctivDirectory容器和 域控 制器上的Sysvol文件夹。GP0组策略对象的缩写，GPO组策略设置的集合, 存储在 ActivDirectory中的一个虚拟对象。GP0由组策略容器GPC和组策略模 板GPT组 成，GPC包括GP0属性信息，存储在域中每台域控制器活动目录中；GPT 包括GPO 数据，存储在Sysvol /Policies子目录下。 组战略管理可以通过组战略编辑器和组策略管理控制台（GPMC组策略编辑器是 Windows操作系统中自带的组策略管理工具，可以修改GP0中的设置。GPMC那么是 功能更强大的组策略编辑工具，GPMC可以创立，管理，安排GP0最新的GPMC可 以 从微软网站下载。推荐大家运用gpmc进行管理，翻开结构化的管理面板，即 表达 出整个域的结构，又直观的表示出组策略的层次感。GPMC中具体的战略写 好了并 不影响具体对象0U站点域）要连接到具体的0U上当前的GPO才会生效。 链接起来