开发学院操作系统windows 2008 Active Diretory 全攻略(八)--组策略(1) 阅读

Active Diretory 全攻略(八)--组策略(1)

 2008-11-27 12:50:32 来源:WEB开发网   
核心提示: ,由图可知,Active Diretory 全攻略(八)--组策略(1)(4),X用户隶属于A2组织单位,Y计算机隶属于B2组织单位,则对该组织单位设置阻碍策略继承,如果希望业务部在下层组织单位都能够有效,当X用户从Y计算机开机并登录域时,应用GPO的情形如下:1、当计算机开机时

,由图可知,X用户隶属于A2组织单位,Y计算机隶属于B2组织单位,当X用户从Y计算机开机并登录域时,应用GPO的情形如下:

1、当计算机开机时,会依次应用GPO1--GPO2--GPO3--GPO4中计算机设置的部分

2、当用户登录时,会依次应用GPO1--GPO2--GPO5中用户设置的部分。

重新应用组策略

实际更新组策略的间隔是以随机数产生,以90--120分钟的范围,倘若要强迫立即应用组策略,可执行GPUPDATE。EXE。

组策略的应用顺序:最先应用本机的组策略,其次为站点的组策略,再其次为域的组策略,然后是组织单位的组策略。倘若不考虑不可强制覆盖和不要继承策略,策略则是“后应用的设置值覆盖先应用的设置值。

3、下面来建立与管理组策略

建立和应用组策略

以组织单位上建立为例

Active Diretory 全攻略(八)--组策略(1)

点属性

Active Diretory 全攻略(八)--组策略(1)

点新建

Active Diretory 全攻略(八)--组策略(1)

新建了一个并重新命名了。即这个GPO FOR 业务部对象连接到了组织单位业务部。由于现在对此GPO没做任何设置,因此该组策略没有任何能力

设置阻碍策略继承与不可强制覆盖

如果不希望业务部继承上层的组策略,则对该组织单位设置阻碍策略继承,如果希望业务部在下层组织单位都能够有效,不被其它组策略覆盖。看下面

上一页  1 2 3 4 5 6 7 8 9  下一页

Tags:Active Diretory 全攻略

编辑录入:爽爽 [复制链接] [打 印]
[]
  • 好
  • 好的评价 如果觉得好,就请您
      0%(0)
  • 差
  • 差的评价 如果觉得差,就请您
      0%(0)
赞助商链接