组策略group policy
高效学习法,念念不忘,必有回响。
分享一个高效学习思维,潜意识思考。就是在您没有大量时间的情况下,学习十分钟。
然后离开去完成别的事情的时候,大脑潜意识中还会继续思考前面放下的事情。
但是,您一定要记得,再次回来继续学习,否则高效就前功尽弃。什么是组策略?
control of users and computers is centralized.
系统管理员集中控制网络上的用户和计算机.
可以配置桌面的设置,打印机和登录脚本.
组策略工作方式
管理员在active directory中创建组策略,他们可以配置超过3.5万个设置.
这些设置可以针对用户或计算机进行定位。包括台式机,笔记本和服务器(desktop & servers)
配置好以后,下载到desktop & servers。管理员还可以配置组策略设置并将其分配给特定的组用户(users)。
active direcoty针对组用户的任何变化将自动下载到策略设置的组用户中,应用于用户对应的计算机。如图所示。组策略历史及其应用
registry vs group policy
最初在windows 2000中引入。要配置windows,则使用注册表来执行此操作。
但是对注册表所做的更改是永久性的。
相反,对组策略的更改不是永久性的,可以随时回退。可以取消更改。
如果您使用注册表更改用户体验的话,无法保证相同的注册表设置在较新的系统上也会起作用。
使用组策略,支持新的操作系统的更改。因为新的操作系统有新的功能,针对性的更改一点即可,不必更改任何现有设置。
在对用户和计算机的集中化配置上面来看,组策略的优势明显胜出。group policy mechanics(group policy的机械工作原理)
driven by client side extensions(CSE)
1.通过客户端扩展(CSE)来驱动
2.不同的操作系统安装不同的CSE
3.组策略设置存储在域控制器中(domain controller),并复制到所有其他域控制器。网络用户下载适用于该客户端的组策略副本,由CSE来处理。如果没有CSE或不理解该设置,将简单地忽略该设置。
参考资料
编号70-410,安装和配置Windows Server 2012:http://itfreetraining.com/video-index/