??? (2)計(jì)算機(jī)配置：腳本、安全設(shè)置
??? 用戶配置：IE 維護(hù)、腳本、安全設(shè)置、遠(yuǎn)程安裝服務(wù)、文件夾重定向
??????????? (3)管理模板－解決用戶環(huán)境的問題
?????????????? 計(jì)算機(jī)配置：Windows 組件、系統(tǒng)、網(wǎng)絡(luò)、打印機(jī)
??? 用戶配置：Windows 組件、系統(tǒng)、網(wǎng)絡(luò)、桌面、控制面板、任務(wù)欄和開始菜單
??? 3.2.1 計(jì)算機(jī)配置中的 Windows 配置
??? 1.添加腳本
??? 組策略腳本設(shè)置的功能是可以集中配置腳本，在計(jì)算機(jī)啟動(dòng)或關(guān)閉時(shí)， 自動(dòng)運(yùn)行。指定在 Windows 2003 上運(yùn)行任何腳本，包括批處理文件、可執(zhí) 行程序等。如果同時(shí)添加多個(gè)腳本，則 Windows 2003 按照從上到下的順序 執(zhí)行；如果多個(gè)腳本之間有沖突，則最后處理的腳本有效。配置步驟如下：
???? 1) 打開組策略控制臺(tái)－選中需要編輯的組策略－單擊“編輯”
???? 2) 計(jì)算機(jī)配置－Windows 設(shè)置－腳本－右擊“啟動(dòng)”－單擊“添加”
??? 3) 單擊“瀏覽” ，選定要運(yùn)行的腳本或可執(zhí)行文件
??? 2.計(jì)算機(jī)中的安全設(shè)置
??? 安全設(shè)置包括：帳號(hào)策略、本地策略、事件日志、無(wú)限制的組、系統(tǒng) 務(wù)、注冊(cè)表、文件系統(tǒng)、公鑰策略、IP 安全策略。配置步驟如下：
??? （1） 打開組策略控制臺(tái)－選中需要編輯的組策略－單擊“編輯”
??? （2）計(jì)算機(jī)配置－Windows 設(shè)置－安全設(shè)置－右擊 “登錄屏幕不要顯示上次 登錄的用戶名”
??? （3） 選擇“安全性”－選中“定義這個(gè)策略設(shè)置”和“已啟用”
??? 3.2.2 計(jì)算機(jī)配置中的管理模板
??? (1)計(jì)算機(jī)配置中的管理模板－控制計(jì)算機(jī)桌面的外觀和行為
??? 管理模板包括：Windows 組件、系統(tǒng)、網(wǎng)絡(luò)。Windows 組件中規(guī)定了 一些操作系統(tǒng)自帶的組件，如：IE、Netmeeting、 若任務(wù)計(jì)劃等。
??? (2)設(shè)置 Windows 組件。步驟如下：
??? 1) 控制面板－任務(wù)計(jì)劃－添加一個(gè)任務(wù)計(jì)劃
??? 2) 打開組策略控制臺(tái)－選中需要編輯的組策略－單擊“編輯”
??? 3) 計(jì)算機(jī)配置－管理模板－Windows 組件－選中“任務(wù)計(jì)劃程序”項(xiàng)
??? 4) 右擊“禁用‘創(chuàng)建新任務(wù)’ ”－選擇“屬性”－在“策略”選項(xiàng)卡中選 中“啟用”
??? 管理模板是基于注冊(cè)表的策略。在計(jì)算機(jī)和用戶配置中都可以設(shè)置管 理模板的內(nèi)容。管理模板是組策略中可以使用的對(duì)系統(tǒng)進(jìn)行管理最靈活的一種手段。
??? 3.2.3 網(wǎng)絡(luò)子樹
??? 網(wǎng)絡(luò)子樹包括：脫機(jī)文件（處理與脫機(jī)文件夾有關(guān)的事項(xiàng)）；網(wǎng)絡(luò)及撥號(hào)連接
??? 禁用網(wǎng)絡(luò)連接共享。配置步驟如下：
??? （1）新建一個(gè)撥號(hào)連接，設(shè)置共享
??? （2）打開組策略控制臺(tái)－選中需要編輯的組策略－單擊“編輯”
??? （2）計(jì)算機(jī)配置－管理模板－網(wǎng)絡(luò)－網(wǎng)絡(luò)及撥號(hào)連接
??? （4）右擊“允許連接共享”－選中“禁用”
??? 3.2.4用戶配置中的 Windows 配置
??? Windows 配置中包括：IE 維護(hù)、腳本、安全設(shè)置、遠(yuǎn)程安裝服務(wù)、文 件夾重定向
??? （1）用用戶策略中的 IE 維護(hù)為用戶指定默認(rèn)主頁(yè)。步驟如下：
??? 1) 打開組策略控制臺(tái)－選中需要編輯的組策略－單擊“編輯”
???? 2) 用戶配置－Windows 設(shè)置－IE 維護(hù)－URL
???? 3) 右擊“重要 URL”－選擇“屬性”－選中“自定義主頁(yè) URL” －輸入網(wǎng)址
??? 3.2.5 文件夾重定向
??? 重定向文件夾。步驟如下：
??? 1) 用戶配置－Windows 設(shè)置－文件夾重定向－右擊“My Document”子樹－選擇“屬性”
??? 2) 在“目標(biāo)”選項(xiàng)卡中，選擇“基本” ，來(lái)為每個(gè)用戶在服務(wù)器上 建立一個(gè)個(gè)人文件夾，文件夾名即用戶名
??? 3) 在目標(biāo)文件夾的位置輸入路徑：\\服務(wù)器名\共享文件夾名\％用 戶名％
??? 4) 在“設(shè)置”選項(xiàng)卡中設(shè)置：只有用戶和系統(tǒng)能夠訪問該文件夾 文件夾重定向的功能：將用戶常用的文件夾重定向到網(wǎng)絡(luò)中的某臺(tái)服 務(wù)器的共享文件夾中。對(duì)用戶最終的效果是：無(wú)論用戶在那一臺(tái)計(jì)算機(jī)上 打開它自己的這些文件夾，看到的都是相同的內(nèi)容。需要注意的是，文件 夾重定向只是重定向用戶自己創(chuàng)建的數(shù)據(jù)文檔，而不會(huì)把系統(tǒng)數(shù)據(jù)重定向 到網(wǎng)絡(luò)服務(wù)器上。
??? 3.2.6用戶配置中的管理模板－控制用戶環(huán)境
??? 用戶配置的管理模板包含：Windows 組件、任務(wù)欄和開始菜單、桌面、控制面板、網(wǎng)絡(luò)、系統(tǒng)。
??? 資源管理器中的策略（使資源管理器中的文件夾選項(xiàng)消失）
??? 1) 打開組策略控制臺(tái)－選中需要編輯的組策略－單擊“編輯”
??? 2) 用戶配置－管理面板－Windows 組件－Windows 資源管理器
??? 3) 右擊“從‘工具’菜單中刪除‘文件夾選項(xiàng)’菜單” ，選擇“啟 用”任務(wù)欄和開始菜單－控制任務(wù)欄和開始菜單中的各種環(huán)境
??? 3.3 使用組策略管理軟件
??? 管理和維護(hù)軟件可能使大多數(shù)管理員都要面對(duì)的，客戶經(jīng)常會(huì)問管理 員他使用的軟件為什么不能使用了、新軟件如何安裝。怎么進(jìn)行軟件升級(jí) 等。 利用 Windows server2003 的軟件分發(fā)功能可以很輕松的實(shí)現(xiàn)這些需求， 這位我們的管理工作帶來(lái)了極大的方便。軟件分發(fā)是指通過組策略讓用戶 或計(jì)算機(jī)自動(dòng)進(jìn)行軟件的安裝、更新或卸載。
??? 在 Windows server2003 中，可以通過使用一個(gè)站點(diǎn)、域、組織單元內(nèi) 的用戶和計(jì)算機(jī)的組策略設(shè)置，來(lái)為這個(gè)站點(diǎn)、域、組織單元的用戶和計(jì) 算機(jī)自動(dòng)安裝、升級(jí)或刪除軟件。
??? 3.3.1 軟件布置（安裝和維護(hù)）的步驟
??? (1)準(zhǔn)備階段
???? 準(zhǔn)備一個(gè)文件， 以便一個(gè)應(yīng)用程序能用組策略布置。 為完成這個(gè)， 應(yīng)將用于應(yīng)用程序的 Windows 安裝程序包文件（*.msi *.zap）復(fù)制到 一個(gè)軟件分布點(diǎn)，它可能是一個(gè)共享文件夾或服務(wù)器。
??? (2)布置階段
??? 管理員創(chuàng)建一個(gè)在計(jì)算機(jī)上安裝軟件并將 GPO 鏈接到相應(yīng)的活 動(dòng)類別容器內(nèi)的組策略對(duì)象（GPO） 。實(shí)際上，軟件是在計(jì)算機(jī)啟動(dòng) 或用戶激活應(yīng)用程序時(shí)安裝。
??? (3)維護(hù)階段
??? 用新版本的軟件升級(jí)軟件或用一個(gè)補(bǔ)丁包來(lái)重新布置軟件。當(dāng)計(jì) 算機(jī)啟動(dòng)時(shí)或用戶激活應(yīng)用程序時(shí)將自動(dòng)升級(jí)或重新布置軟件。
??? (4)刪除階段
??? 為刪除不再使用的軟件，從開始布置軟件的 GPO 中刪除軟件包 設(shè)置。當(dāng)計(jì)算機(jī)啟動(dòng)或用戶登錄時(shí)軟件將被自動(dòng)刪除。
??? 3.3.2發(fā)布和分配軟件
??? 用組策略統(tǒng)一給客戶端安裝軟件，有兩種形式：發(fā)布、分配（指派）發(fā)布和分配軟件，所有發(fā)布的軟件都需要用控制面板中的“添加/刪除程序”工具來(lái)安裝；也可以通過文檔激活自動(dòng)安裝。只能將軟件發(fā)布給用戶，而不給計(jì)算機(jī)。
??? 分配軟件可以將軟件分配用戶和計(jì)算機(jī)。通過分配軟件，可以確保：
??? (1)軟件對(duì)用戶總是可用的。 可以采用文檔激活方法安裝， 如使用 Word、 Excel 等應(yīng)用程序的用戶。
??? (2)軟件是有彈性的。如果缺少某些文件，當(dāng)用戶下次登錄并激活應(yīng)用 程序時(shí)，將重新安裝。
??? (3)當(dāng)給用戶分配軟件時(shí)，軟件將出現(xiàn)在用戶的桌面上，但是在用戶雙 擊其圖標(biāo)或打開與應(yīng)用程序關(guān)聯(lián)的文件之前，安裝不會(huì)開始。
??? (4)當(dāng)給計(jì)算機(jī)分配軟件時(shí)，在計(jì)算機(jī)啟動(dòng)時(shí)，軟件將被自動(dòng)安裝。
??? 注：如果計(jì)算機(jī)是一個(gè)域控制器，分配軟件給計(jì)算機(jī)將不起作用。
??? 3.3.3 用組策略布置軟件包
??? 用組策略布置軟件包（以用戶配置中的軟件設(shè)置為例）。步驟如下：
??? 1）打開組策略控制臺(tái)－選中需要編輯的組策略－單擊“編輯”
??? 2）用戶配置－軟件設(shè)置－右擊“軟件安裝”－選擇“新建”－單擊“程序 包” 3）選擇安裝程序包（*.msi *.zap）－單擊“打開”
??? 4）選擇布置方法為“已發(fā)行”
??? 5）再選擇另一個(gè)安裝程序包，選擇布置方法為“已指派”
??? 6）在域中另一臺(tái)計(jì)算機(jī)上登錄，控制面板－添加/刪除程序－添加新程序 注：該安裝程序包所在目錄必須是共享的，客戶機(jī)一定要指向 DNS。
??? 參考文獻(xiàn)：
??? [1]袁津生的計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)，人民郵電出版社，2008
??? [2]許治坤的網(wǎng)絡(luò)滲透技術(shù)，電子工業(yè)出版社，
??? [3]加瑞特（譯者范曉燕）的用戶體驗(yàn)的要素，機(jī)械工業(yè)出版社 2008,1
??? [4]劉彥博譯的高性能網(wǎng)站建設(shè)指南，電子工業(yè)出版社，2008
?