（中职）《信息终端检测与维护》项目三任务五 电子课件.pptx

（中职）信息终端检测与维护项目三任务五 电子课件信息终端检测与维护项目三 计算机系统常见故障与解决办法任务五 组策略设置与优化纲要任务描述 1234任务实施知识提炼能力拓展01任务描述Part One1.任务描述 小董发现几乎所有的系统设置都与注册表息息相关。但是注册表的分支层次非常复杂，项目很多且分布比较散乱。对于一般操作者而言，如果直接操作注册表，可能是一件较为困难的事情。他在查阅资料时发现，除了注册表的方式外，Windows 系统还提供了组策略配置工具，该工具可将系统中最重要的配置功能模块化，从而方便用户对系统进行管理。因此，作为计算机系统管理员需要对组策略多一些了解。设置组策略优化组策略知识提炼能力拓展02任务实施Part Two设置组策略 2.任务实施 优化组策略按下 组合键，在“打开”文本框中输入“gpedit.msc”，单击“确定”按钮，进入“本地组策略编辑器”单击“开始”按钮，在“搜索程序和文件”文本框中输入“gpedit.msc”，按下 键。打开组策略设置组策略方法一“运行”本地组策略编辑器方法二设置组策略 2.任务实施 优化组策略打开组策略设置组策略单击“本地组策略编辑器”左窗格中的“用户配置”按钮单击“管理模板”按钮单击“系统”按钮，在右窗格中找到并双击“阻止访问注册表编辑器工具”项目，利用注册表编辑器禁用注册表设置组策略 2.任务实施 优化组策略打开组策略设置组策略在打开的“阻止访问注册表编辑器”界面中选中“已禁用”单选按钮，单击“确定”按钮即可解禁注册表。利用注册表编辑器禁用注册表设置组策略 2.任务实施 优化组策略打开“本地组策略编辑器”。限制、隐藏访问磁盘分区12 单击“用户配置”按钮单击“管理模板”按钮单击“Windows 组件”按钮单击“Windows 资源管理器”按钮，在右窗格中找到并双击“防止从 我的电脑 访问驱动器”项目。在打开的界面中选中“已启用”单选按钮，并在左下窗格的下拉列表中选择“仅限制D驱动器”，单击“确定”按钮。设置后，打开“计算机”，双击“本地磁盘（D：）”，会弹出“限制”提示框3案例一设置组策略 2.任务实施 优化组策略在“Windows 资源管理器”的右窗格中，找到并双击“隐藏 我的电脑 中的这些指定的驱动器”项目，选中“已启用”单选按钮，并在左下窗格的下拉列表中选择“仅限制D 驱动器”，单击“确定”按钮。设置后，打开“计算机”，隐藏“本地磁盘（D：）”。如果希望关闭所有的驱动器，包括光驱等，可以选中“限制所有驱动器”4隐藏D 盘限制、隐藏访问磁盘分区案例一设置组策略 2.任务实施 优化组策略打开“本地组策略编辑器”。12 单击“计算机配置”按钮单击“Windows 设置”按钮单击“安全设置”按钮单击“账户策略”按钮单击“账户锁定策略”按钮，在右窗格中找到并双击“账户锁定阈值”项目在弹出的对话框中，设置登录尝试失败的次数3设置系统登录密码错误次数及锁定案例一设置组策略 2.任务实施 优化组策略修改尝试失败的次数后，弹出“建议的数值改动”提示框，提示建议的账户锁定时间和重置账户锁定计数器，点击“确定”按钮，账户锁定时间和重置账户锁定计数器会根据建议设置成“30 分钟”和“30 分钟后”。用户如对账户锁定时间和重置账户锁定计数器的建议设置不满意，可以双击这两个项目重新设置时间4设置系统登录密码错误次数及锁定案例二设置组策略 2.任务实施 优化组策略打开“本地组策略编辑器”。12 单击“用户配置”单击“管理模板”单击“控制面板”单击“个性化”，在右窗格中找到并双击“阻止更改桌面背景”项目，在打开的“阻止更改桌面背景”界面中选中“已启用”单选按钮，单击“确定”按钮。3禁止更改桌面背景案例三03知识提炼Part Three3.知识提炼 组策略配置类型 组策略对象组策略的功能类型组策略(GroupPolicy，GP)是管理员为计算机和用户定义的，用来控制应用程序、windows 系统设置和管理模板的一种机制。组策略管理控制台有三种状态，分别是已启用、未配置和已禁用。组策略配置类型组策略计算机配置 用户配置计算机配置包括所有与计算机有关的策略设置用户配置包括所有与用户相关的策略设置3.知识提炼 组策略配置类型 组策略对象组策略的功能类型组策略的基本单元是组策略对象(GPO)，它是一组设置的组合。组策略对象组策略对象本地组策略对象非本地组策略对象组策略应用范围由组策略对象所链接的站点、域或组织单元启用。组策略应用顺序（1）本地组策略对象（2）站点的组策略对象（3）域的组策略对象（4）组织单元的组策略对象。3.知识提炼 组策略配置类型 组策略对象组策略的功能类型类型 说明管理模板 用 于 配 置 应 用 程 序 以 及 用 户 桌 面 环 境 的 基 于 注 册 表 的 设 置，包 括 用户能够访问的操作系统组件和应用程序。安全设置 用于配置本地计算机、域和网络安全性的设置。软件安装 用于将管理软件的安装、更新和删除操作集中起来的设置。脚本 用 于 指 定 在 计 算 机 启 动 和 关 闭 以 及 用 户 登 录 和 注 销 时,系 统 要 运 行的脚本。远程安装服务 当 通 过“远 程 安 装 服 务”(RIS)运 行“客 户 安 装 向 导”时,用 于 控 制用户可用选项的设置。Internet Explorer 维护用于管理和自定义MicrosoftInternetExplorer 的设置。文件夹重定向 用于将特定的用户配置文件夹存储到网络服务器上的设置。04能力拓展Part Four4 能力拓展管理非本地组策略对象1打开“MMC”程序单击“开始”按钮，在“搜索程序和文件”文本框中输入“mmc”，按下回车键，进入“Microsoft 管理控制台”。方法一方法二按下 组合键，在“打开”文本框中输入“mmc”单击“确定”按钮，进入“Microsoft 管理控制台”4 能力拓展管理非本地组策略对象234单击菜单中“文件”按钮单击“添加/删除管理单元”按钮。在弹出的“添加或删除管理单元”对话框中单击“组策略对象编辑器”按钮单击“添加”按钮，在弹出的“选择组策略对象”对话框中，默认的组策略对象为“本地计算机”。如果用户需要对网络内的其他计算机组策略进行配置，则需要单击“浏览”按钮，在弹出的“浏览组策略对象”的对话框中选中“另一台计算机”单选按钮，单击“浏览”按钮，在弹出的“选择计算机”对话框中输入计算机名称，单击“检查”4 能力拓展管理非本地组策略对象56弹出的“Windows 安全”对话框，输入要配置组策略的计算机管理员的用户名和密码，单击“确定”按钮。在确保目标计算机正常开启并连接网络后，在“选择计算机”对话框中单击“确定”按钮。此时，“浏览组策略对象”对话框中会自动输入另一台计算机的名称，单击“确定”按钮，退回到“选择组策略对象”对话框，单击“完成”按钮，最后再退回到“添加或删除管理单元”窗口，单击“确定”按钮，在界面中左窗格“控制台根节点”中成功添加了网络中的另一台计算机.