活动目录—组策略在企业环境中的部署应用(4)

5.请选择用于练习的安装程序—单击“打开”。如：图4-6所示：

图4-6 共享的安装程序

6. 请选择“已发行”—确定。如：图4-7所示：

- -

14

活动目录组策略在企业环境中的部署应用

图4-7 部署软件

安装被发布的应用程序

1.利用域用户或组织单位用户来登录

2.开始—设置—控制面板—“添加/删除程序”。

3.添加新程序—从网络添加程序（就会显示出已经发布的应用程序）。 4.选择要安装的应用程序—单击“添加”—就会安装此应用程序。 测试自动修复应用程序功能 1.请找到应用程序的位置。 2.删除此应用程序的安装文件。 3.以应用程序发布用户重新登录。

4.运行删除的应用程序，会发现系统会自动重新再安装应用程序。 二、给用户指派应用程序

给用户指派应用程序与给用户分布应用程序的方法一致 1. 在一台服务器上建立一个共享文件夹。 2. 设置默认程序包位置

3. 给用户指派应用程序，在选择部署方法是：将已经“已发行”改为“已指派”测试被指派的应用程序。如：图4-8所示：

- -

15

活动目录组策略在企业环境中的部署应用

图4-8 软件指派

用户登录后，可以在开始—设置—控制面板—添加/删除应用程序—添加新程序，会发现被指派的应用程序已经安装，但实际是“广告”，并没有真正的安装起来。

测试自动修复应用程序功能

这个功能与测试自动修复已发布的应用程序功能相似。 三、给计算机指派应用程序

活动目录用户和计算机—域或组织单位—属性—组策略—选定GPO—计算机配置—软件设置—软件安装。其他的地方与给用户指派应用程序相似。如：图4-9，图4-10所示：

图4-9 Domain Controllers属性里的策略

- -

16

活动目录组策略在企业环境中的部署应用

4.5 脚本的设置

4.5.1 登录/注销脚本的设置

用记事本编写登录和注销脚本：

登录脚本：名称：logon.vbs文件内容：wscripts echo “welcome to windows 2000,this is a logon script test”。

注销脚本：名称：logoff.vbs文件内容：wscripts echo “Goodbye, this is a logoff scripts test”。

设置步骤：

1.“活动目录用户和计算机”鼠标右键—属性—组策略—选定GPO—编辑—用户配置—WIN设置—脚本（登录注销）--登录。

2.出现显示脚本文件对话框。

3.请先将编辑好的logon.vbs复制到以下目录内：%systemroot%\\SYSVOL\\ sysvol\\域名\\policies\\{GUID}\\USER\\SCRIPTS\\logon

GUID，不同的GPO有不同的GUID号，每个GUID是唯一的。

4.在步骤2出的对话框中—单击“添加”将logon.vbs添加进入—确定。 5.再用相似的方法来添加注销的脚本：logoff.vbs。

6.如果说GPO是针对域设置的，则对域内的每个用户都起作用。即登录时都会出现脚本。如：图4-18所示：

图4-18 登录脚本的添加

- -

32

活动目录组策略在企业环境中的部署应用

4.5.2 启动/关闭脚本的设置

编辑好启动与关闭脚本：

启动脚本：文件名称：startup.vbs 文件内容：wscript echo “welcome to windows 2000,this is a startup script test”。

关闭脚本：文件名称：shutdown.vbs 文件内容：wscript echo “Goodbye, this is a shutdown scripts test”。

设置启动/关闭脚本的步骤：

1.“活动目录用户和计算机”鼠标右键—属性—组策略—选定GPO—编辑—计算机配置—WIN设置—脚本（启动关闭）--启动。

2.出现选择“启动脚本文件”对话框。

3.请先将编辑好的startup.vbs复制到以下目录内：%system root%\\SYSVOL\\ sysvol\\域名\\policies\\{GUID}\\MACHINE\\SCRIPTS\\startup。

4.在步骤2出的对话框中—单击“添加”，浏览选择startup.vbs文件。 5.再用相似的方法来添加关闭的脚本：shutdown.vbs。

6. 如果说GPO是针对域设置的，则对域内的每个用户都起作用。若是仅对某个组织单位设置，则对那个被设置的组织单位起作用。如：图4-19所示：

图4-19 启动脚本的设置

- -

33

活动目录组策略在企业环境中的部署应用

5 结论

对于Windows组策略的应用，通过组策略来控制程序、网络资源以及操作系统行为以及设置各种软甲的目的，另外通过修改组策略还可以防止和限制别人对于计算机得恶意修改，起到保护操作系统的作用。

Windows组策略的功能非常强大，还有很多需要我们去发掘。它也将在企业的应用中展现强大的一面。

- -

34

活动目录组策略在企业环境中的部署应用

致 谢

参考文献

[1]. 张利峰，关玉琴．DOS/BIOS/注册表、组策略技术手册 [M]．中国铁道出版社，2009年． [2]. 刘晓辉．Windows 2000/XP/2003 组策略实战指南[M]．人民邮电出版社，2006年． [3]. 高升．Windows Server 2003系统管理[M]．清华大学出版社，2010年．

[4]. IT同路人．Windows Server 2008—系统管理，活动目录，服务器架设[M]．人民邮电出版社，2009年．

[5]. 朱青亮．组策略应用技巧[M]．家庭电脑世界杂志社，2004年．

[6]. 戴有炜．server 2003用户管理指南、配置指南、网络专业指南[M]．清华短大学出版社出版，2004年．

[7] [美]Jeffrey Richter Jason D Clark．Microsoft Windows 2000服务器端应用程序设计 [M]．北京大学出版社，2000年．

- -

35

活动目录组策略在企业环境中的部署应用

[8] 刘晓辉．WINDOWSSERVER2003服务器搭建\\配置与管理 [M]．水利水电出版社，2008年．

[9] 姚华婷．网络服务器配置与管理——WINDOWSSERVER2003篇[M]．人们邮电出版社，2010年．

[10] 王峰．WINDOWSSERVER2003服务器配置实用案例教程[M]．中国电力出版社，2007年．

- -

36

百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典综合文库活动目录—组策略在企业环境中的部署应用(4)在线全文阅读。