GPMC http www microsoft comchinatechnet GPMC u u

组策略实战管理 —— GPMC http: //www. microsoft. com/china/technet

关于GPMC u u u 可用于管理 Windows® 2000 或者 Windows Server 2003 domains 在Windows Server 2003之后将提供独立 版本 (可通过Web下载) 系统需求: Ø Ø Windows Server 2003 Windows XP专业版(SP 1+ hotfix): http: //www. microsoft. com/china/technet

报告 u 对GPO策略设定以及RSo. P数据提供HTML 报告 u 可打印，保存 (xml, html) http: //www. microsoft. com/china/technet

demo 使用GPMC 解决组策略管理的关键 问题 http: //www. microsoft. com/china/technet

RSo. P u RSo. P (Resultant Set of Group Policy ) Ø Ø Win 2 k 推出后，客户对于组策略的第一改进要 求 两种模式 Ø Ø Logging Mode: 哪些策略已应用 Planning Mode: 哪些策略将应用 http: //www. microsoft. com/china/technet

demo RSo. P 具 http: //www. microsoft. com/china/technet

组策略的诊断排错 u GPOTOOL Ø u GPRESULT Ø u 对象校验 具 显示GPO 结果 SECEDIT Ø 刷新策略 http: //www. microsoft. com/china/technet

组策略高级应用技巧 http: //www. microsoft. com/china/technet

组策略管理模板 u 通过策略修改注册表设置 Ø u Registry. pol 文件 标准管理模板文件 Ø Ø Ø System. adm Inetres. adm Conf. adm Ø Ø Ø Wmplayer. adm Wuau. adm Inetsec. adm http: //www. microsoft. com/china/technet

管理模板复制 u u 管理模板文件在Sysvol中并进行复制 两条策略 Ø Ø Turn off automatic. ADM updates Use local ADM Files for GPEdit u 从Sysvol中删除ADM文件的考虑 u KB 816662 u KB 316977 http: //www. microsoft. com/china/technet

demo 创建自定义管理模板 http: //www. microsoft. com/china/technet

WMI 过滤器 条件：至少 500 MB剩余 磁盘空间? 安装 Office 2003? WMI Filter Administrator GPO 10 GB 400 MB 35 GB 750 MB http: //www. microsoft. com/china/technet

demo Windows Server 2003 组策略改进 u使用GPMC管理组策略对象 u实施软件限制策略 u. RSOP u. WMI Filter u. DCGPOFIX http: //www. microsoft. com/china/technet

演示：在 2003中实现组策略 u u u 使用GPMC管理组策略对象 实施软件限制策略 RSOP WMI Filter DCGPOFIX http: //www. microsoft. com/china/technet

Q&A http: //www. microsoft. com/china/technet

参考资料 u u 组策略白皮书: http: //www. microsoft. com/windows 200 0/techinfo/howitworks/management/gr ouppolwp. asp Windows 2000 Server Resource Kit 中 《分步式系统指南》关于组策略的部分 http: //www. microsoft. com/windows 200 0/techinfo/reskit/enus/distrib/dsec_pol_zbgy. asp http: //www. microsoft. com/china/technet