企业单域多站点IT实战环境搭建运维第六季：组策略维护管理

2-1

什么是组策略这节我们对组策略做详细介绍，主要内容包括：- 包括什么是组策略及作用- 组策略的作用对象- 组策略类型

「仅限付费用户」点击下载“C2S2S6-配套资料.7z”

2-2

组策略应用对象及创建组策略这节我们讲解和演示组策略应用对象及创建查看应用删除组策略的操作步骤。主要内容包括：- 基于OU才能应用组策略- 应用组策略的条件- 创建组策略对象- 将组策略对象链接到OU- 演示创建、查看、应用和删除组策略

2-3

组策略默认应用生效时长这节我们讲组策略的在域控和非域控即成员服务器和客户端电脑上的默认应用生效时长。主要内容包括：- 组策略默认生效时长是由默认域级别组策略中定义- 查看默认域级别组策略中组策略默认应用生效时长

2-4

验证组策略应用生效这节我们讲解和演示验证组策略的应用生效，主要内容包括：- 强制更新组策略- 查看组策略应用结果

2-5

组策略应用顺序及应用优先级这节我们以图示的方式详解讲组策略应用顺序及应用优先级。主要内容包括：- 不同级别组策略应用顺序及应用优先级- 不同级别组策略中相同设置项最终应用结果- 不同级别组策略中不同设置项最终应用结果- 不同级别组策略中强制应用某组策略最终结果

2-6

不同组策略不同设置项应用组策略结果这节我们讲解和演示在不同级别组策略中不同设置项最终的应用结果。主要内容包括：- 创建域级别/OU级别/本地级别组策略- 验证不同级别组策略中不同设置项最终应用结果

2-7

不同级别组策略中相同设置项最终应用结果这节我们讲解和演示在不同级别组策略中相同设置项的最终应用结果。主要内容包括：- 创建域级别组策略设置IE浏览器的默认主页- 创建OU级别组策略设置IE浏览器的默认主页- 创建本地级别组策略设置IE浏览器的默认主页- 验证不同级别组策略中相同设置项最终应用结果

2-8

不同级别组策略中强制应用组策略的最终结果这节我们讲解和演示在不同级别组策略中强制应用组策略的最终结果。主要内容包括：- 强制应用组策略- 验证强制应用组策略的最终结果

2-9

设置组策略应用例外这节我们讲解和演示在设置组策略应用例外，应用于对加域电脑或域用户不应用组策略的场景。主要内容包括：- 启用加域电脑或域用户的组策略应用例外并验证生效- 取消加域电脑或域用户的组策略应用例外

2-10

查看客户端电脑应用了哪些组策略这节我们讲解和演示查看客户端电脑都应用了哪些组策略，主要用于日常与组策略有关的排错。主要内容包括：- 在组策略管理器中查看客户端电脑应用了哪些组策略- 在客户端电脑上查看客户端电脑应用了哪些组策略

2-11

单域多站点间组策略的在各域控间同步时效这节我们讲解和演示在单域多站点域环境下组策略在各域控间同步时效。主要内容包括：- 查看组策略的Unique ID- 组策略默认存储位置- 验证创建删除组策略在各域控间同步时效

3-1

账户策略自定义设置在生产环境中，首当其中需要设置的是账户策略，账户策略包括域用户密码策略和域账户锁定策略。本节我们将详细讲解和演示账户策略的自定义设置，以满足企业的IT政策要求。主要内容包括：- 账户策略介绍- 在默认域级别组策略中查看账户策略- 在默认域级别组策略中自定义账户策略- 验证自定义账户策略应用生效

3-2

设置登录电脑时提示密码过期天数本节我们将详细讲解和演示如何通过组策略设置登录电脑时提示密码过期天数。主要内容包括：- 在默认域级别组策略中查看并设置登录电脑时提示密码过期天数- 验证域用户密码过期前提醒组策略应用生效- 将修改的组策略设置恢复为实验前状态

3-3

部署bginfo程序自动在壁纸中显示电脑信息本节我们将详细讲解和演示如何通过组策略部署微软原生bginfo程序自动在域中所有电脑的壁纸中显示电脑信息，以提高日常IT服务支持效率。主要内容包括：- bginfo程序介绍- 获取bginfo程序的途径- 自定义显示内容并导出为默认配置文件- 通过组策略部署bginfo程序- 验证bginfo程序自动运行并在壁纸中显示电脑信息

3-4

设置电脑壁纸大多数公司会在公司电脑的壁纸、屏保中显示公司的Logo等信息。本节我们将详细讲解和演示如何通过组策略设置域中所有电脑的壁纸。主要内容包括：- 准备适合显示器最佳分辨率的壁纸- 创建及配置电脑壁纸组策略- 验证应用生效

3-5

配置bginfo同时显示电脑壁纸和电脑信息上一节我们通过组策略设置电脑壁纸后，通过bginfo在电脑壁纸上显示电脑信息的部分就没有了。在这一讲，我们将通过组策略配置bginfo同时显示电脑壁纸和电脑信息。主要内容包括：- 应用设置电脑壁纸组策略后bginfo显示的电脑信息消失- 删除设置电脑壁纸组策略- 重新配置bginfo显示电脑信息时集成显示电脑壁纸- 验证应用生效

3-6

配置电脑未操作使用一段时间后自动锁屏基于IT信息安全要求，在用户离开时自己的电脑时必须将自己的电脑锁屏，以确保其电脑数据安全。但实际上会有一些用户在离开时忘记将电脑锁屏。因此在这一讲我们将通过配置组策略实现电脑未操作使用一段时间后自动锁屏，避免用户离开时忘了锁屏的情况。主要内容包括：- 创建及配置电脑未操作使用一段时间后自动锁屏组策略- 验证应用生效

3-7

设置电脑图片屏保大多数公司的电脑在用户锁屏或离开电脑一段时间后会显示公司Logo等信息的屏保。本节我们将详细讲解和演示如何通过组策略设置域中所有电脑的使用图片屏保。主要内容包括：- 准备适合显示器最佳分辨率的屏保图片内容 - 创建及配置设置电脑图片屏保组策略的计划任务部分- 验证计划任务部分组策略应用生效- 在客户端电脑上导出屏保注册表配置项以作为屏保注册表配置项模板- 配置应用到客户端电脑的图片屏保注册表设置项并启用使用屏保的组策略- 验证图片屏保组策略应用生效