计算机第4章网吧管理之组策略与安全配置

计算机第4章-网吧管理(gunl)之组策略与平安配置第一页，共46页。4.1 4.1 组策略概述组策略概述4.2 4.2 组策略的根本配置与实例组策略的根本配置与实例(shl)(shl)4.3 4.3 使用组策略配置用户环境使用组策略配置用户环境4.4 4.4 使用组策略部署软件使用组策略部署软件 综合实训综合实训7 7：Windows Server 2003Windows Server 2003效劳器效劳器 平安配置平安配置本地平安策略本地平安策略4.5 4.5 平安配置和分析平安配置和分析 4.6 4.6 平安配置向导平安配置向导4.7 Windows Server 20034.7 Windows Server 2003防火墙防火墙第二页，共46页。第三页，共46页。图4-1 本地(bnd)组策略窗口图4-2 MMC中的组策略管理单元第四页，共46页。组策略主界面共分为左右两个窗格，左边窗格中的【组策略主界面共分为左右两个窗格，左边窗格中的【“本地计算机策略】本地计算机策略】由【计算机配置】和【用户配置】两个子项构成，右边窗格中是针对左边某一配置由【计算机配置】和【用户配置】两个子项构成，右边窗格中是针对左边某一配置可以设置的具体策略。可以设置的具体策略。组策略的根本单元是组策略对象组策略的根本单元是组策略对象GPO,GPO,它是一组设置的组合。有两种类型的组它是一组设置的组合。有两种类型的组策略对象：本地组策略对象和非本地组策略对象。策略对象：本地组策略对象和非本地组策略对象。组策略作用范围：由它们所链接的站点、域或组织单元启用。组策略作用范围：由它们所链接的站点、域或组织单元启用。计算机配置：计算机开机时自动启用，域控制器默认每隔计算机配置：计算机开机时自动启用，域控制器默认每隔5 5分钟自动启用，非分钟自动启用，非域控制器默认每隔域控制器默认每隔90-12090-120分钟自动启动，此外不管分钟自动启动，此外不管(bgun)(bgun)策略是否有变动系统每策略是否有变动系统每隔隔1616小时自动启动一次。小时自动启动一次。用户配置：用户登录时自动启用，系统默认每隔用户配置：用户登录时自动启用，系统默认每隔9090分钟自动启动，此外不管分钟自动启动，此外不管(bgun)(bgun)策略是否有变动系统每隔策略是否有变动系统每隔1616小时自动启动一次。小时自动启动一次。手动启动组策略的命令是：手动启动组策略的命令是：gpupdate/target:compute/forcegpupdate/target:compute/force组策略的配置是累加的。组策略的配置是累加的。应用的顺序：本地组策略对象应用的顺序：本地组策略对象站点的组策略对象站点的组策略对象域的组策略对象域的组策略对象组织组织单元的组策略对象。后面策略覆盖前面策略。单元的组策略对象。后面策略覆盖前面策略。第五页，共46页。第六页，共46页。1 1让让WindowsWindows的上网速率的上网速率(sl)(sl)提升提升20%20%操作步骤：操作步骤：在【组策略编辑器】控制台中，展开【计算机配置】在【组策略编辑器】控制台中，展开【计算机配置】|【管理模板】【管理模板】|【网络】【网络】|【QoS QoS 数据包调度程序】项，在右窗格双击【限制可保存带宽】数据包调度程序】项，在右窗格双击【限制可保存带宽】策略，在属性对话框中，选择【已启用】单项选择按钮，并将【带宽限制】策略，在属性对话框中，选择【已启用】单项选择按钮，并将【带宽限制】值设置为值设置为0%0%，单击【确定】按钮。，单击【确定】按钮。4.2.2 4.2.2 组策略实例组策略实例(shl)1(shl)1：计算机配置：计算机配置 第七页，共46页。4.2.2 4.2.2 组策略实例组策略实例(shl)1(shl)1：计算机配置：计算机配置 第八页，共46页。4.2.2 4.2.2 组策略实例组策略实例(shl)1(shl)1：计算机配置：计算机配置 第九页，共46页。4.2.34.2.3组策略实例组策略实例2 2：用户：用户(yngh)(yngh)配置配置第十页，共46页。4.2.34.2.3组策略实例组策略实例(shl)2(shl)2：用户配置：用户配置第十一页，共46页。4.2.34.2.3组策略实例组策略实例2 2：用户：用户(yngh)(yngh)配置配置第十二页，共46页。4.2.34.2.3组策略实例组策略实例(shl)2(shl)2：用户配置：用户配置第十三页，共46页。4.2.34.2.3组策略实例组策略实例2 2：用户：用户(yngh)(yngh)配置配置第十四页，共46页。4.2.34.2.3组策略实例组策略实例2 2：用户：用户(yngh)(yngh)配置配置第十五页，共46页。4.2.34.2.3组策略实例组策略实例2 2：用户：用户(yngh)(yngh)配置配置第十六页，共46页。4.2.34.2.3组策略实例组策略实例(shl)2(shl)2：用户配置：用户配置第十七页，共46页。第十八页，共46页。第十九页，共46页。第二十页，共46页。4.3.3 4.3.3 用户权限用户权限(qunxin)(qunxin)指派指派第二十一页，共46页。4.3.3 4.3.3 用户用户(yngh)(yngh)权限指派权限指派第二十二页，共46页。4.3.3 4.3.3 用户权限用户权限(qunxin)(qunxin)指派指派第二十三页，共46页。第二十四页，共46页。4.3.54.3.5启动启动/关机关机(un j)(un j)、登录、登录/注销脚本注销脚本第二十五页，共46页。第二十六页，共46页。第二十七页，共46页。第二十八页，共46页。4.5.14.5.1【平安配置【平安配置(pizh)(pizh)和分析】管理工具和分析】管理工具第二十九页，共46页。4.5.14.5.1【平安配置【平安配置(pizh)(pizh)和分析】管理工具和分析】管理工具兼容模板兼容模板(compatws.inf)安全设置模板安全设置模板高级安全模板高级安全模板域控制器默认安全设置模板域控制器默认安全设置模板(securedc.inf)工作站默认安全设置模板工作站默认安全设置模板(securews.inf)默认安全设置模板默认安全设置模板(Setup security.inf)系统根目录安全模板系统根目录安全模板(Rootsec.inf)无终端服务器用户无终端服务器用户SID模板模板(Notssid.inf)第三十页，共46页。4.5.24.5.2使用使用(shyng)(shyng)平安配置和分析工具平安配置和分析工具 第三十一页，共46页。4.5.24.5.2使用平安配置和分析使用平安配置和分析(fnx)(fnx)工具工具 第三十二页，共46页。4.5.24.5.2使用平安配置和分析使用平安配置和分析(fnx)(fnx)工具工具 第三十三页，共46页。4.5.24.5.2使用平安使用平安(png n)(png n)配置和分析工具配置和分析工具 第三十四页，共46页。4.6.14.6.1安装与启动【平安配置向导】安装与启动【平安配置向导】默认情况下，默认情况下，Windows Server 2003Windows Server 2003操作并不安装平安配置向操作并不安装平安配置向导，用户导，用户(yngh)(yngh)需要通过【添加需要通过【添加/删除删除WindowsWindows组件】来手工安组件】来手工安装平安配置向导。安装步骤：装平安配置向导。安装步骤：翻开【控制面板】窗口，双击【添加或删除程序】图标，翻翻开【控制面板】窗口，双击【添加或删除程序】图标，翻开【添加或删除开【添加或删除WindowsWindows组件】对话框，单击【下一步】按钮，组件】对话框，单击【下一步】按钮，翻开【翻开【WindowsWindows组件向导】对话框，选中【平安配置向导】选项，组件向导】对话框，选中【平安配置向导】选项，单击【下一步】按钮，就能轻松完成单击【下一步】按钮，就能轻松完成SCWSCW组件的安装。组件的安装。要启动要启动SCWSCW：单击【开始】：单击【开始】|【程序】【程序】|【管理工具】【管理工具】|【平安【平安配置向导】命令。或在【运行】对话框中输入配置向导】命令。或在【运行】对话框中输入SCWSCW命令。命令。第三十五页，共46页。4.6.2 4.6.2 利用利用(lyng)(lyng)【平安配置向导】配置【平安配置向导】配置“平安策略平安策略第三十六页，共46页。4.6.2 4.6.2 利用利用(lyng)(lyng)【平安配置向导】配置【平安配置向导】配置“平安策略平安策略第三十七页，共46页。4.6.2 4.6.2 利用【平安配置利用【平安配置(pizh)(pizh)向导】配置向导】配置(pizh)“(pizh)“平安策略平安策略第三十八页，共46页。4.6.2 4.6.2 利用【平安配置利用【平安配置(pizh)(pizh)向导】配置向导】配置(pizh)“(pizh)“平安策略平安策略第三十九页，共46页。4.7.1 4.7.1 启用启用(qyng)Windows(qyng)Windows防火墙防火墙第四十页，共46页。4.7.2 4.7.2 防火墙效劳防火墙效劳(xio lo)(xio lo)设置设置第四十一页，共46页。4.7.2 4.7.2 防火墙效劳防火墙效劳(xio lo)(xio lo)设置设置第四十二页，共46页。第四十三页，共46页。第四十四页，共46页。谢谢(xi xie)大家！第四十五页，共46页。内容(nirng)总结计算机第4章-网吧管理之组策略与平安配置(pizh)。简单地说，组策略就是介于控制面板和注册表之间的一种修改系统、设置程序的工具。允许从本地登录：允许用户在计算机上开启一个交互式的会话。网络访问：可远程访问的注册表路径和子路径全部删除。根据指定效劳器执行的角色，SCW可以指导您完成平安策略的创立。谢谢大家第四十六页，共46页。