广州白云区武汉seo优化公司
域环境的操作
首先先进入windows7
确认一下是否在域环境中
也就是说我们在windows7里面拥有了双重登录的账号
域账号可以进行登录，zhangsan也可以进行登录
如果我们创建了李四这个用户，那么李四也可以去登这台windows7
所以整个域环境是没有隐私可言的
我们用域控administrator进行登录
这个时候我们就用管理员的身份登录进去了，我们就拥有了这台主机的完全控制权了，因为域管理员账号拥有所有主机的完全控制权
因为我们是administrator，所以我们可以看张三的任意数据，其他文件也可以看
我们再来创建一个李四的用户，创建成功
我们然后用李四这个用户去登录windows2007
登录成功
李四登录进去之后，我们不能访问其他的文件夹，因为没有权限，所以只能访问我们李四这个账户的文件夹
我们先用ADExplorer打开，把这个工具复制粘贴到Windows7上面去
运行这个工具
然后我们输入参数，连接成功
这就是LDAP对象描述的方式 ，就Path那一行，然后右边对应的就是张三对象的属性，我们可以利用这个工具登录到任意一个域账户，那么也可以去查看这些信息
我们的张三和李四这两个用户少了OU，只有CN和DC
OU是组织单位，由于我们创建的这两个用户隶属于域环境下，所以没有专门的OU
在这里面就有了OU
然后我们把Windows2003也加入到这个域里面去
然后Windows2008 R2那里计算机就会多Windows2003这一台
我们先到Windows7里面去
进入控制面板
然后点击管理工具
然后在点击本地安全策略，发现已经没有权限去执行了，这个相当于已经被域控给接管了
或者我们直接运行gpedit.msc，发现也无法执行
所以这个时候所有的主策略配置全都在域控主机上完成了
那么该如何做呢
首先我们进入Windows2008的管理中心
我们将ROSE这台主机移动到网络安全那儿
我们将Windows7这台主机加入到网络安全的目录下
我们先进入组策略管理里面去
点击第一行
这样的话就可以下发主策略，主策略下发的位置是网络安全OU的这个地方
只要是属于网络安全下属的这些账户或者机器（小马、小杨、ADMIN-PC）就可以使用这个策略、
我们再新建一个OU，叫做就业服务
网络安全的主策略不会影响就业服务
接下来如何编辑这个主策略
作用域的位置是在网络安全
安全筛选那儿就是我们的域用户
如果我们配置了主策略，这个地方就会告诉我们哪个地方的主策略配置
然后我们去编辑这个主策略
案例一（计算机配置）
进入到计算机配置->策略->管理模板->Windows组件->Windows Update
我们可以配置自动更新，这个配置就会影响到这个主策略所在的那个容器下属的计算机
目前我们让小马去登录Windows7
我们看看小马的自动更新的情况
没有启用自动更新
然后我们在域管那儿启动自动更新
然后我们就点击应用，然后点击确认，然后自动更新策略也就配置好了
然后这边就多了我们刚刚修改的主策略
接下来要想让这个主策略生效，同时推送给其他主机
我们在终端执行如下命令
gpupdate /force策略更新完成
然后我们再去Windows7的主机上去看是否启用
发现还是没有启用
因为我们得注销重启一下
发现和之前的不一样了
策略已经生效
策略二（用户配置）
配置桌面
我们把图片放到域控服务器上，然后域控服务器做一个共享，这事也就搞定了
我们将图片放到Tools目录下
进入Tools的属性，点击共享，然后再点击高级共享，然后点击共享此文件夹
给Everyone设置只读权限
共享成功，没有问题
然后我们在Windows2008 R2新创建一个策略
然后我们去编辑策略
用户配置->策略->管理模板->桌面->Active Desktop
查看其完整的路径
然后点击确认
策略已经启用
策略定义完成
然后在终端使用如下命令
gpupdate /force策略更新完成
然后我们注销一下Windows7，看看桌面有没有变化
桌面设置成功，得多注销几次才行
这桌面太难看了，我们重新改回来
发现已经无法修改回来了，已经被域管理员全部管控了，啥事都干不了
案例三（软件分发）
（使用老师的电脑进行实验）
新建一个策略，叫做安装软件
计算机软件安装得需要新建一个数据包
将我们需要下载得软件复制到Windows2008 R2的Tools共享目录下
然后查看这个软件包的路径
在软件安装那儿新建一个数据包，然后直接浏览到我们的网络位置
在计算机配置这儿，默认为已分配，简单理解就是偷偷摸摸就帮助我们安装了
但是在用户配置那儿，默认为已发布，已发布的意思是它会发布到我们的网络安装位置，用户登录进去之后自己选择需不需要安装
这个软件我们已经分配了
然后我们使用如下命令更新策略
gpupdate /force更新完成
然后重启一下Windows2007，看看重新登录上去有没有安装成功，多等一会
安装成功
如果是用户配置安装软件的话，我们进入到上图的从网络安装程序，里面会有安装包，全看我们自己的意见，想安装就安装，不想安装就不安装
主策略应用规则
1、策略继承与阻止
- 下级容器默认会继承来自上级容器的GPO
- 子容器可以阻止继承上级容器的GPO
天府校区如果选择阻止继承，那么它的下级部门不能继承它所创建的策略
2、策略增强生效和筛选
强制生效
上级容器强制下级容器执行其GPO设置
强制生效会覆盖阻止继承设置
筛选
可阻止一个GPO应用与容器内的特定计算机或用户
