日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

windows組策略實(shí)用指南( 二 )

云知道


用戶策略即對活動(dòng)目錄中的用戶桌面和配置實(shí)施的策略 。對用戶實(shí)施策略時(shí)，必須將用戶加入需要實(shí)施策略的OU 。
3.4.2使用計(jì)算機(jī)策略以避免用戶權(quán)限的問題 。
一般來說，安裝軟件應(yīng)該使用計(jì)算機(jī)策略，以避免同一個(gè)軟件在一臺計(jì)算機(jī)上被安裝多次，以及因?yàn)橛脩魴?quán)限不夠?qū)е碌膯栴} 。
比如說，用管理員分配的域帳號登錄到本地計(jì)算機(jī)時(shí)，可能是users 或者 power users 組權(quán)限，而很多的軟件安裝需要 administrator 組權(quán)限 。使用計(jì)算機(jī)策略則不存在此問題，因?yàn)槭褂糜?jì)算機(jī)策略會(huì)自動(dòng)使用管理員帳號安裝 。
3.4.3; 應(yīng)該對OU實(shí)施策略而不是整個(gè)域
一般來說，不推薦對整個(gè)域?qū)嵤┙M策略 。如果你在所在的域上實(shí)施組策略，則無論是計(jì)算機(jī)策略還是用戶策略，都會(huì)被全部的成員機(jī)和用戶全部應(yīng)用 。這通常會(huì)導(dǎo)致很多問題，比如，很多不應(yīng)該使用策略的計(jì)算機(jī)必須一一進(jìn)行排除 。
強(qiáng)烈推薦將您可能需要實(shí)施組策略的用戶移至一個(gè)單獨(dú)的OU中，將可能需要實(shí)施組策略的計(jì)算機(jī)移至另一個(gè)單獨(dú)的OU中 。并對上述兩個(gè)OU按照組織機(jī)構(gòu)進(jìn)行單獨(dú)的分組 。這樣，您可以對你的用戶和計(jì)算機(jī)分別實(shí)施用戶策略和計(jì)算機(jī)策略 。
3.4.4; 發(fā)布的軟件所處的共享目錄的位置
使用組策略發(fā)布軟件時(shí)，軟件所在的共享目錄，最好位于同一個(gè)域內(nèi)的成員機(jī)上 。并保證此機(jī)器開放共享、共享文件夾的訪問權(quán)限飽含everyone 的讀權(quán)限 。域控制器的安全設(shè)置比成員機(jī)復(fù)雜的多，可能會(huì)導(dǎo)致無法共享目錄 。
在新建組策略>>選擇安裝包時(shí)，瀏覽安裝包應(yīng)該通過 computername.domainnamesharefolder的方式，在實(shí)際實(shí)施的過程中，這是最保險(xiǎn)的方式（對比 IPsharefolder 和 computernamesharefolder 的方式） 。
3.4.5; 不應(yīng)刪除或者替換已經(jīng)發(fā)布的軟件安裝包
凡是發(fā)布在共享目錄里的軟件（尤其是MSI安裝包）應(yīng)該盡量予以保留，而不應(yīng)該被替換，否則可能帶來更新和配置上的問題 。某些沒有更新到最新版本的軟件仍然會(huì)去舊的位置檢索MSI安裝包來進(jìn)行配置，一旦那個(gè)位置的安裝保不存在或者被不同版本的文件替換，將導(dǎo)致配置失敗，無法使用 。
3.4.6刪除策略中的安裝
刪除策略里的安裝包時(shí)，應(yīng)選擇 “允許用戶繼續(xù)使用軟件，但禁止新的安裝”，除非你確實(shí)要將軟件從已經(jīng)安裝了的機(jī)器上卸載 。
刪除安裝的時(shí)候，最好不要?jiǎng)h除安裝相關(guān)的安裝包，這通常也會(huì)導(dǎo)致問題 。有關(guān)此問題，請參見：3.4.5
3.4.7讓OU使用已有的策略
幾個(gè)OU可以共用一個(gè)策略，方法是在OU>>屬性>>組策略>>添加 里找到相應(yīng)的策略鏈接上去
3.4.8為什么某些成員機(jī)需要重啟2次以上才會(huì)應(yīng)用組策略
這種情況主要發(fā)生在安裝 windows xp 的機(jī)器上，windows xp 的本地策略中有一條策略是“啟用快速登錄優(yōu)化”，此策略默認(rèn)是啟動(dòng)狀態(tài)，并且會(huì)影響組策略的了立即執(zhí)行 。
我們可以在組策略中設(shè)置 計(jì)算機(jī)設(shè)置>>管理模板>>系統(tǒng)登錄中將策略“計(jì)算機(jī)啟動(dòng)和登錄時(shí)總是等待網(wǎng)絡(luò)”啟用，以禁用成員機(jī)的登錄優(yōu)化 。
3.5; 常見錯(cuò)誤
3.5.1; 產(chǎn)品的安裝來源無法使用
安裝失敗，應(yīng)用程序日志中記錄了事件ID為108的錯(cuò)誤日志，詳細(xì)的日志信息：未能將改動(dòng)應(yīng)用于軟件安裝設(shè)置 。無法應(yīng)用軟件更改 。應(yīng)該有詳細(xì)的日志記錄 。; 錯(cuò)誤是: 這個(gè)產(chǎn)品的安裝來源無法使用 。請驗(yàn)證來源是否存在，是否可以訪問 。
導(dǎo)致次錯(cuò)誤的原因是成員機(jī)無法訪問軟件所在的共享目錄 。請參考3.3.4 節(jié)進(jìn)行處理
3.5.2在同步前臺策略刷新時(shí)，組策略框架應(yīng)該調(diào)用擴(kuò)展

推薦閱讀