Win 2003組策略和安全範本的應用
您是第
319個瀏覽者
組策略用於從一個單獨的點對多個Microsoft Active Directory目錄服務用戶和電腦物件進行配置。在默認情況下，策略不僅影響應用該策略的容器中的物件，還影響子容器中的物件。
組策略包含了"電腦配置、Windows 設置、安全設置"下的安全設置。您可將預先配置的安全範本導入策略，來完成對這些設置的配置。
應用組策略
下列步驟顯示了如何應用組策略，以及如何向"用戶許可權分配"添加安全組。
將組策略應用於組織單位或域
1.依次單擊"開始"、"管理工具"、"Active Directory 用戶和電腦"，打開"Active Directory 用戶和電腦"。
2.突出顯示相關域或組織單位，單擊"操作"功能表，選擇"屬性"。
3.選擇"組策略"選項卡。
注意：每個容器可應用多個策略。這些策略的處理順序是從列表的底部向上。如果出現衝突，最後應用的策略優先。
4.單擊"新建"創建一個策略，並為其指定有實際意義的名稱，如"域策略"。
注意：單擊"選項"按鈕可配置"禁止替代"設置。"禁止替代"是為每個單獨的策略配置的，而不是為整個容器；"阻止策略繼承"則是為整個容器配置的。如果"禁止替代"和"阻止策略繼承"設置發生衝突，"禁止替代"設置優先。要配置"阻止策略繼承"，請選中 OU 屬性中的核取方塊。
組策略可自動更新，但為了立即啟動更新過程，可在命令提示符下使用下面的 GPUpdate 命令：GPUpdate /force向"用戶許可權分配"添加安全組
1.依次單擊"開始"、"管理工具"、"Active Directory 用戶和電腦"，打開"Active Directory 用戶和電腦"。
2.突出顯示相關 OU(如"成員伺服器")，單擊"操作"功能表，選擇"屬性"。
3.單擊"組策略"選項卡，選擇相關策略(如"成員伺服器基準策略")，然後單擊"編輯"。
4.在"組策略物件編輯器"中，依次展開"電腦配置"、"Windows 設置"、"安全設置"、"本地策略"，然後突出顯示"用戶許可權分配"。
5.在右側窗格中，右鍵單擊相關用戶許可權。
6.選中"定義這些策略設置"核取方塊，單擊"添加用戶和組"修改該列表。
7.單擊"確定"。
將安全範本導入組策略 下列步驟顯示了如何向組策略導入安全範本。 導入安全範本
1.依次單擊"開始"、"管理工具"、"Active Directory 用戶和電腦"，打開"Active Directo用戶和電腦"。
2.突出顯示相關域或 OU，單擊"操作"功能表，選擇"屬性"。
3.選擇"組策略"選項卡。
4.突出顯示相關策略，單擊"編輯"。
5.依次展開"電腦配置"、"Windows 設置"，然後突出顯示"安全設置"。
6.單擊"操作"功能表，選擇"導入策略"。
7.導航到 \Security Guide\Job Aids，選擇相關範本，單擊"打開"。
8.在"組策略物件編輯器"中，單擊"文件"功能表，選擇"退出"。
9.在容器屬性中，單擊"確定"。
使用"安全配置和分析"
下列步驟顯示了如何使用"安全配置和分析"來導入、分析和應用安全範本。
導入安全範本
1.依次單擊"開始"、"運行"。在"打開"文本框中鍵入 mmc，然後單擊"確定"。
2.在 Microsoft 管理控制臺中，單擊"文件"，選擇"添加/刪除管理單元"。
3.單擊"添加"，突出顯示列表中的"安全配置和分析"。
4.依次單擊"添加"、"關閉"、"確定"。
5.突出顯示"安全配置和分析"，單擊"操作"功能表，選擇"打開資料庫"。
6.鍵入新的資料庫名稱(如 Bastion Host)，單擊"打開"。
7.在"導入範本"介面中，導航到 \Security Guide\Job Aids，選擇相關範本。單擊"打開"。
分析導入的範本並與當前設置比較
1.突出顯示 Microsoft 管理單元中的"安全配置和分析"，單擊"操作"功能表，並選擇"立即分析電腦"。
2.單擊"確定"，接受默認的"錯誤日誌檔路徑"。
3.完成分析後，展開節點標題對結果進行研究。
應用安全範本
1.突出顯示 Microsoft 管理單元中的"安全配置和分析"，單擊"操作"功能表，選擇"立即配置電腦"。
2.單擊"確定"，接受默認的"錯誤日誌檔路徑"。
3.在 Microsoft 管理控制臺，單擊"文件"，然後選擇"退出"關閉"安全配置和分析"。
實用相關搜尋: 電腦 it pda
設為首頁
加入收藏
