组策略

习题预习

1. 什么是 Group Policy，它是用来做什么的？
2. 如何在 Windows Server 中创建一个新的 Group Policy Object（GPO）？
3. 怎样可以使 Group Policy 生效，对于一个特定的电脑或用户？
4. 如何在 Group Policy 中设置某个特定程序的访问权限？
5. 怎样可以应用一个禁止更改桌面背景图片的 Group Policy，只对指定用户或计算机生效？

说明知识

Group Policy是一种用于管理计算机和用户设置的Microsoft技术，它是以集中式、层级式的方式进行组织的。Group Policy主要通过活动目录组织单位（OU）中的群组策略对像（GPO）来实现，GPO是一个集合，包含多个设置和选项，可以应用于所有用户和计算机，以便更好地管理组织中的IT环境。

例如，当一个企业需要设法确保员工的计算机上启用了防火墙，而且不能被关闭。可以通过GPO将所有电脑上的防火墙选项设置为启用，并且限制员工对这些设置进行更改。另一个例子是限制资讯技术管理员（IT）权限，只有当他们处于专用自定义计算机管理群组中时，才能够访问管理控制台或其它特定程序。这可以通过将适当的GPO应用于IT人员所属的OU中实现。

总之，Group Policy通过将组织和用户的设置中心化到一个地方，使得组织可以更好地管理和控制整个IT环境。

条列重点

下面是 Group Policy 的重点：

1.配置Windows 系统设置：Group Policy 是配置 Windows 系统设置的主要工具之一。 这包括控制面板选项，网络设置，安全设置等。

2. 应用Security Policy：Group Policy 可以应用安全设置，包括密码策略、用户账户控制等，以加强系统安全。

3.部署软件或脚本：Group Policy可以在整个组织中部署软件或脚本，并对其进行管理和更新。

4.管理网络访问和共享：Group Policy 可以设置访问权限和共享设置以控制网络资源的访问和使用。

5.控制系统配置和程序运行：Group Policy 可以限制某些操作和禁用某些程序，以确保系统的稳定性和安全性。

6.自动化系统管理：通过 Group Policy 可以自动执行管理任务并减少手动干涉。例如，自动更新软件，自动配置网络连接等。

7. 手动进行系统配置：除了自动化配置，管理员也可以通过 Group Policy 进行手动配置。 这包括创建新的本地用户账户，设置打印机等。

8.简化系统管理：Group Policy 可以统一组织管理，并保证所有计算机上的设置一致性，从而使系统管理更加简便。

知识测验

1. 如何利用群组原则设置特定用户或用户组的访问权限？

答案：可以使用群组原则中的安全性节点来设置特定用户或用户组的访问权限。

2. 如何在群组原则中禁用某些设置，例如控制面板或设定菜单中的某些选项？

答案：可以使用群组原则中的用户配置节点或计算机配置节点中的管理模板来禁用某些设置。

3. 如何在群组原则中设置自动执行某个脚本或程序？

答案：可以使用群组原则中的用户配置节点或计算机配置节点中的启动/关闭脚本来设置自动执行某个脚本或程序。

4. 如何使用群组原则中的设置来防止用户安装和运行特定类型的应用程序？

答案：可以使用群组原则中的软件限制策略来防止用户安装和运行特定类型的应用程序。

5. 如何在群组原则中设置密码策略，以强制用户设置更强的密码？

答案：可以使用群组原则中的安全性节点来设置密码策略，包括密码复杂性、最小密码长度等设置，以强制用户设置更强的密码。