windows 2003组策略和安全模板的应用

系统 Windows
本文介绍了windows 2003组策略和安全模板的应用,其中包括如何应用组策略以及如何向"用户权限分配"添加安全组,如何向组策略导入安全模板以及如何使用"安全配置和分析"来导入、分析和应用安全模板等内容。

本文介绍了windows 2003组策略的应用和安全模板的应用,具体内容如下所述。

组策略用于从一个单独的点对多个Microsoft Active Directory目录服务用户和计算机对象进行配置。在默认情况下,策略不仅影响应用该策略的容器中的对象,还影响子容器中的对象。

组策略包含了"计算机配置、Windows 设置、安全设置"下的安全设置。您可将预先配置的安全模板导入策略,来完成对这些设置的配置。

 

一 应用组策略

下列步骤显示了如何应用组策略,以及如何向"用户权限分配"添加安全组。

将组策略应用于组织单位或域

1.依次单击"开始"、"管理工具"、"Active Directory 用户和计算机",打开"Active Directory 用户和计算机"。

2.突出显示相关域或组织单位,单击"操作"菜单,选择"属性"。

3.选择"组策略"选项卡。

注意:每个容器可应用多个策略。这些策略的处理顺序是从列表的底部向上。如果出现冲突,***应用的策略优先。

4.单击"新建"创建一个策略,并为其指定有实际意义的名称,如"域策略"。

注意:单击"选项"按钮可配置"禁止替代"设置。"禁止替代"是为每个单独的策略配置的,而不是为整个容器;"阻止策略继承"则是为整个容器配置的。如果"禁止替代"和"阻止策略继承"设置发生冲突,"禁止替代"设置优先。要配置"阻止策略继承",请选中 OU 属性中的复选框。

组策略可自动更新,但为了立即启动更新过程,可在命令提示符下使用下面的 GPUpdate 命令:GPUpdate /force

向"用户权限分配"添加安全组

1.依次单击"开始"、"管理工具"、"Active Directory 用户和计算机",打开"Active Directory 用户和计算机"。

2.突出显示相关 OU(如"成员服务器"),单击"操作"菜单,选择"属性"。

3.单击"组策略"选项卡,选择相关策略(如"成员服务器基准策略"),然后单击"编辑"。

4.在"组策略对象编辑器"中,依次展开"计算机配置"、"Windows 设置"、"安全设置"、"本地策略",然后突出显示"用户权限分配"。

5.在右侧窗格中,右键单击相关用户权限。

6.选中"定义这些策略设置"复选框,单击"添加用户和组"修改该列表。

7.单击"确定"。

 

二 将安全模板导入组策略

 

下列步骤显示了如何向组策略导入安全模板。

 

导入安全模板

1.依次单击"开始"、"管理工具"、"Active Directory 用户和计算机",打开"Active Directory 用户和计算机"。

2.突出显示相关域或 OU,单击"操作"菜单,选择"属性"。

3.选择"组策略"选项卡。

4.突出显示相关策略,单击"编辑"。

5.依次展开"计算机配置"、"Windows 设置",然后突出显示"安全设置"。

6.单击"操作"菜单,选择"导入策略"。

7.导航到 \Security Guide\Job Aids,选择相关模板,单击"打开"。

8.在"组策略对象编辑器"中,单击"文件"菜单,选择"退出"。

9.在容器属性中,单击"确定"。

使用"安全配置和分析"

下列步骤显示了如何使用"安全配置和分析"来导入、分析和应用安全模板。

导入安全模板

1.依次单击"开始"、"运行"。在"打开"文本框中键入 mmc,然后单击"确定"。

2.在 Microsoft 管理控制台中,单击"文件",选择"添加/删除管理单元"。

3.单击"添加",突出显示列表中的"安全配置和分析"。

4.依次单击"添加"、"关闭"、"确定"。

5.突出显示"安全配置和分析",单击"操作"菜单,选择"打开数据库"。

6.键入新的数据库名称(如 Bastion Host),单击"打开"。

7.在"导入模板"界面中,导航到 \Security Guide\Job Aids,选择相关模板。单击"打开"。

分析导入的模板并与当前设置比较

1.突出显示 Microsoft 管理单元中的"安全配置和分析",单击"操作"菜单,并选择"立即分析计算机"。

2.单击"确定",接受默认的"错误日志文件路径"。

3.完成分析后,展开节点标题对结果进行研究。

应用安全模板

1.突出显示 Microsoft 管理单元中的"安全配置和分析",单击"操作"菜单,选择"立即配置计算机"。

2.单击"确定",接受默认的"错误日志文件路径"。

3.在 Microsoft 管理控制台,单击"文件",然后选择"退出"关闭"安全配置和分析"。

windows 2003组策略和安全模板的应用的知识介绍希望能够对读者有所帮助。

【编辑推荐】

  1. 巧用组策略加固你的操作系统
  2. 域控制器中如何用组策略禁止USB
  3. windows 2003组策略打不开之故障解决
  4. Windows XP组策略技巧之限制访问电脑磁盘
  5. Windows Server安全策略与组策略之间的关系
责任编辑:韩亚珊 来源: 中科软件园
相关推荐

2011-07-25 14:04:53

组策略

2011-07-19 10:57:46

组策略

2010-05-26 10:45:34

2011-07-21 13:04:01

组策略GPOAD

2011-07-26 10:51:04

2011-07-21 17:08:41

组策略

2010-01-13 08:56:46

Windows 7策略组关闭搜索纪录

2011-03-21 15:51:56

2011-07-20 10:43:39

Windows XP组

2011-07-20 10:48:19

Windows XP组

2011-07-07 16:27:10

安全策略组策略域控制器

2013-11-28 09:53:37

2010-05-21 13:55:34

2010-04-26 00:07:16

组策略安全

2011-03-29 10:17:38

2012-05-16 10:51:36

Windows Ser组策略

2011-07-26 17:11:44

2011-01-19 09:39:41

2013-11-28 10:50:31

2011-03-21 14:22:08

点赞
收藏

51CTO技术栈公众号