1.組策略group policy

組策略group policy

• 高效學習法,念念不忘,必有回響。

  分享一個高效學習思維,潛意識思考。就是在您沒有大量時間的情況下,學習十分鐘。
  然后離開去完成別的事情的時候,大腦潛意識中還會繼續思考前面放下的事情。
  但是,您一定要記得,再次回來繼續學習,否則高效就前功盡棄。

• 什么是組策略?
  control of users and computers is centralized.
  系統管理員集中控制網絡上的用戶和計算機.

可以配置桌面的設置,打印機和登錄腳本.

• 組策略工作方式
  管理員在active directory中創建組策略,他們可以配置超過3.5萬個設置.
  這些設置可以針對用戶或計算機進行定位。包括臺式機,筆記本和服務器(desktop & servers)
  配置好以后,下載到desktop & servers。管理員還可以配置組策略設置并將其分配給特定的組用戶(users)。
  active direcoty針對組用戶的任何變化將自動下載到策略設置的組用戶中,應用于用戶對應的計算機。如圖所示。
  

• 組策略歷史及其應用
  registry vs group policy
  最初在windows 2000中引入。要配置windows,則使用注冊表來執行此操作。
  但是對注冊表所做的更改是永久性的。
  相反,對組策略的更改不是永久性的,可以隨時回退?？梢匀∠?。
  如果您使用注冊表更改用戶體驗的話,無法保證相同的注冊表設置在較新的系統上也會起作用。
  使用組策略,支持新的操作系統的更改。因為新的操作系統有新的功能,針對性的更改一點即可,不必更改任何現有設置。
  在對用戶和計算機的集中化配置上面來看,組策略的優勢明顯勝出。

• group policy mechanics(group policy的機械工作原理)
  driven by client side extensions(CSE)
  1.通過客戶端擴展(CSE)來驅動
  2.不同的操作系統安裝不同的CSE
  3.組策略設置存儲在域控制器中(domain controller),并復制到所有其他域控制器。網絡用戶下載適用于該客戶端的組策略副本,由CSE來處理。如果沒有CSE或不理解該設置,將簡單地忽略該設置。
  

參考資料
編號70-410,安裝和配置Windows Server 2012:http://itfreetraining.com/video-index/