组策略内容一览

向右看齐 2023-10-07 08:31 9阅读 0赞

内容一览

简介 xxv

第1章 组策略要点 1

第2章 使用GPMC和通过PowerShell管理组策略 67

第3章 组策略处理行为要点 169

第4章 高级组策略处理 223

第5章 组策略首选项 249

第6章 使用组策略管理应用程序和设置 335

第7章 对组策略进行故障排除 379

第8章 使用组策略实施安全性 465

第9章 配置文件：本地，漫游和强制性 579

第10章 托管桌面，第1部分：重定向文件夹，

脱机文件和同步管理器 643

第11章 托管桌面，第2部分：软件部署

通过组策略 723

第12章 完成组策略的操作：脚本，Internet Explorer，硬件控制，打印机部署，本地

管理员密码控制797

附录A 脚本编写组策略操作

Windows PowerShell 839

附录B 组策略和VDI 885

附录C 高级组策略管理 897

附录D 安全合规管理器 969

附录E Microsoft Intune和PolicyPak Cloud 991

索引 1005

内容

简介 xxv

第1章 组策略要点 1

准备使用本书 2

组策略入门 7

组策略实体和策略设置 7

Active Directory和本地组策略9

了解本地组策略 10

组策略和Active Directory 13

链接组策略对象 15

关于本地GPO的最终思考20

组策略应用示例 21

检查结果的结果集 23

在站点级别 23

在域级别 24

在OU级别 24

汇集全部 25

组策略，Active Directory和GPMC 26

在Management Station上实施GPMC 27

创建一站式MMC 30

组策略101和Active Directory 32

Active Directory用户和计算机与GPMC 32

在GPMC中调整视图 33

以GPMC为中心的视图 35

我们自己的组策略示例 37

有关链接和组策略的更多信息

物件容器 38

将组策略对象应用于站点级别 41

将组策略对象应用于域级别44

将组策略对象应用于OU级别 47

测试您的组策略管理委派 52

了解组策略对象链接委托 54

授予OU管理员访问权限以创建新组

策略对象 55

在OU级别创建和链接组策略对象56

创建影响计算机的新组策略对象

在OU 59中

将计算机转移到人力资源中

电脑OU 61

验证您的累积更改 62

最终思考 64

第2章 使用GPMC管理组策略和

通过PowerShell 67

GPMC和PowerShell的通用步骤 69

提高或降低多重优先级

组策略对象 75

了解GPMC的链接警告 76

阻止组策略对象应用 78

块继承 85

强制执行功能 87

GPMC 90的安全筛选和委派

使用安全性过滤组策略对象的范围 91

组策略对象的用户权限 102

在中授予组策略对象创建权限

域名 104

特殊组策略操作代表团 105

谁可以创建和使用WMI筛选器？ 107

使用GPMC 109 执行RSoP计算

组策略结果的动态计算110

使用组策略建模进行假设分析 116

搜索和注释组策略对象和

策略设置 118

搜索GPO特征 119

在GPO内部筛选策略设置 121

GPO和策略设置的注释 132

入门GPO 137

创建入门GPO 139

编辑入门GPO 139

利用入门GPO 141

入门GPO的委派控制 142

打包并发送入门GPO 143

您应该使用Microsoft预先创建的入门GPO吗？ 144

备份和还原组策略145

备份组策略对象 146

还原组策略对象 148

备份和还原入门GPO 152

备份和还原WMI筛选器 153

备份和还原IPsec筛选器 153

迁移域之间的组策略对象 154

基本域间复制和导入 154

使用迁移表复制和导入 162

GPMC概览图标视图 166

最终思考 167

第3章 组策略处理行为要点 169

组策略处理原则 170

别迷路 172

初始策略处理 172

后台刷新策略处理 174

安全后台刷新处理 187

特殊情况：移动用户或计算机对象 193

Windows 8、8.1和10组策略：细微差别 194

通过远程访问，慢速链接和

休眠200之后

Windows何时以及如何检查慢速链接？ 200

通过慢速网络连接处理什么？ 201

始终获取组策略（即使在旅途中，通过

互联网） 202

使用组策略影响组策略 205

影响组策略的用户设置 205

影响组策略 207 的计算机设置

丢失的组策略首选项策略设置 219

最终思想 221

第4章 高级组策略处理 223

对何时和何处应用组策略进行微调 223

使用WMI筛选器筛选范围

组策略对象（本身） 224

使用PolicyPak管理模板管理器进行过滤

组策略对象的内容范围 230

组策略环回处理 231

第 232章第232章

组策略环回—合并模式 233

组策略环回-替换模式 233

不带环回的环回（带

PolicyPak应用程序管理器和PolicyPak管理员

模板管理器） 239

跨林信任的组策略 242

登录不同的客户端时会发生什么

跨森林信托？ 243

使用时禁用回送处理

跨林信托 245

245 了解跨林信任权限

最终思想 247

第5章 组策略首选项 249

组策略首选项的权力 252

电脑配置 首选项 258

用户配置？首选项 269

组策略首选项概念278

偏好与政策 279

组策略与组策略首选项的重叠

及相关问题 281

直线和圆与CRUD动作模式293

通用标签 301

组策略首选项提示，技巧和故障排除 313

快速复制，拖放，剪切和粘贴，以及

共享设置 313

级别 315的多个首选项

暂时禁用单个首选项或

扩展根 317

环境变量 318

管理组策略首选项：隐藏扩展

从编辑器 320中

故障排除：报告，记录和跟踪 321

为组策略首选项提供“提升”（使用PolicyPak

首选项管理器和PolicyPak Cloud）329

使用PolicyPak首选项管理器进行维护

脱机时的组策略首选项 330

使用PolicyPak首选项管理器进行交付

使用“非组策略”的组策略首选项 330

通过Internet传递组策略首选项

使用PolicyPak Cloud（加入域和

非域加入机器） 331

最终思想 332

第6章 使用管理应用程序和设置

组策略 335

了解管理模板 336

管理模板：过去和现在 336

政策与偏好 337

探索ADM与ADMX和ADML文件 342

回顾ADM文件342

了解更新的GPMC的ADMX

和ADML文件 342

比较ADM与ADMX文件 344

ADMX和ADML文件：它们的作用和问题

他们解决了 345

问题和解决方案1：解决SYSVOL Bloat 345

问题2：我们如何处理多种语言？ 346

问题3：我们如何处理“写入重叠”？ 347

问题4：我们如何分发更新的定义

给我们所有的管理员？ 349

中央商店 349

Windows ADMX / ADML中央存储 351

在混合环境中创建和编辑GPO 355

方案1：首先使用创建和编辑GPO

较旧的GPMC；使用另一个较旧的GPMC编辑

管理站 355

方案2：从创建和编辑GPO开始

较旧的GPMC；使用更新的GPMC 356 编辑

方案3：首先使用创建和编辑GPO

更新的GPMC；使用另一个已更新的内容进行编辑

GPMC管理站358

方案4：首先使用 更新的GPMC管理站创建和编辑GPO 。使用编辑

较旧的GPMC管理站 358

使用来自其他来源的ADM和ADMX模板 359

在更新的GPMC 359中使用ADM模板

使用其他来源的ADMX模板 361

ADMX迁移器和ADMX编辑器工具 362

ADMX迁移器 363

ADMX创建和编辑器工具 365

PolicyPak应用程序管理器 365

PolicyPak概念和安装 367

页首PolicyPak应用程序管理器Pak示例 369

了解PolicyPak超级大国以及什么

373 计算机断开网络时发生

最终思想 376

第7章 对组策略进行故障排除 379

在组策略的胡德 381

内部本地组策略 381

内部Active Directory组策略对象 383

GPO 385 的诞生，生与死

组策略对象如何“出生” 386

GPO如何“生活” 387

GPO 415的死亡

客户端系统如何获取组策略对象 416

组策略处理的步骤 416

客户端扩展 419

管理模板注册表在哪里

设置已存储？ 427

为什么不应用组策略？ 429

第 429章

高级检查 432

客户端故障排除 441

Windows客户端的RSoP 442

高级组策略故障排除

事件查看器日志450

组策略处理性能 462

最终思想 463

第8章 使用组策略实施安全性 465

两个默认组策略对象 466

在域级别链接的GPO 467

链接到域的组策略对象

控制器OU 471

糟糕，“默认域策略” GPO和/或

“ 默认域控制器策略” GPO得到了

搞砸了！ 473

密码策略的奇异生活 475

设置密码设置时会发生什么

在OU级别 475

细粒度密码策略477

内部基础审计和高级审计482

使用组策略的基本可审核事件 482

审核文件访问 487

审核组策略对象更改 489

高级审核策略配置 491

受限群组 495

严格控制Active Directory组 497

严格应用组嵌套 499

哪些团体可以进入其他团体

通过受限组？ 500

使用AppLocker 500 限制软件

内部软件限制策略 501

软件限制政策的“哲学” 502

软件限制政策规则 503

使用AppLocker 510 限制软件

www.allitebooks.com

使用组策略控制用户帐户控制531

究竟谁会看到UAC提示？ 534

了解UAC 539 的组策略控制

UAC策略设置建议 548

无线（802.3）和有线网络（802.11）策略 551

Windows XP 552的802.11无线策略

802.11无线策略和802.3有线策略

用于现代Windows 553

使用组策略配置Windows防火墙 554

操纵Windows防火墙（旧方法） 557

具有高级安全性WFAS 558的Windows防火墙

IPsec（现在具有高级安全性的Windows防火墙中）567

572 如何最终计算Windows防火墙规则

最终意见 576

第9章 配置文件：本地，漫游和强制性 579

为多个客户端设置舞台 579

什么是用户个人资料？ 583

NTUSER.DAT文件 583

类型1计算机的配置文件文件夹（Windows XP

和Windows 2003 Server）584

第2-5类计算机的配置文件文件夹（Windows Vista

及以后）586

默认本地用户配置文件 591

默认网络用户配置文件 594

漫游配置文件 599

漫游配置文件是“邪恶的”吗？还有什么

替代品？ 601

设置漫游配置文件 604

测试漫游配置文件 608

漫游和非漫游文件夹610

管理漫游配置文件 614

使用计算机处理漫游配置文件

组策略设置 617

使用用户组操纵漫游配置文件

策略设置630

强制性配置文件 635

为Windows XP 636 建立强制配置文件

建立现代Windows 638的强制配置文件

强制配置文件-完成修饰 639

强制性配置文件（强制性） 640

最终思想 642

第10章 托管桌面，第1部分：重定向文件夹，

脱机文件和同步管理器 643

重定向文件夹 644

可用文件夹重定向 644

重定向文档/我的文档 645

重定向开始菜单和桌面 665

重定向应用程序数据文件夹 666

文件夹重定向的组策略设置 667

对重定向文件夹进行故障排除 669

脱机文件和同步 672

使脱机文件可用 673

Windows 10内部文件同步676

处理冲突 684

脱机文件的客户端配置 686

通过慢速链接使用文件夹重定向和脱机文件694

通过重定向同步慢速链接

我的文档 695

通过慢速链接与常规共享进行同步 697

教Windows 10如何对慢速链接做出反应698

使用组策略配置脱机文件

（用户和计算机节点） 702

同步中心 710 故障排除

关闭文件夹重定向的自动脱机

台式机缓存712

最终思想 720

第11章 托管桌面，第2部分：

通过组策略进行的软件部署 723

组策略软件安装（GPSI）概述 724

Windows Installer服务 726

了解.MSI软件包 726

使用现有的.MSI程序包 727

分配和发布应用程序 732

分配应用程序 732

发布应用程序 733

部署规则 734

打包定位策略 734

高级已发布或已分配 745

常规选项卡 746

部署选项卡 746

升级选项卡 750

类别标签 752

修改标签 752

安全选项卡 754

默认组策略软件安装属性 755

常规选项卡 755

高级选项卡 756

文件扩展名选项卡 757

分类标签 757

删除应用程序 757

用户可以手动更改或删除应用程序 758

自动删除分配或发布

.MSI应用程序 758

强制删除分配或发布

.MSI应用程序 759

通过慢速链接使用组策略软件安装 761

MSI，Windows安装程序和组策略 764

在MSIEXEC工具内 764

修补分发点 765

使用组策略 767 影响Windows Installer

使用组策略部署Office 2010及更高版本

（MSI版本）771

使用以下步骤进行Office 2013和2016部署

组策略 772

使用组策略782进行Office部署的结果

使用即点即用 783 安装Office

使Office即点即用784

手动安装Office即点即用 784

通过组策略部署Office即点即用 786

系统中心配置管理器与组策略

（和替代方案）793

最终思想 796

第12章 完成组策略的修饰：脚本，

Internet Explorer，硬件控制，打印机

部署，本地管理员密码控制797

脚本：登录，注销，启动和关闭 798

非基于PowerShell的脚本 798

将PowerShell脚本部署到Windows 7和

以后的客户 801

使用组策略802 管理Internet Explorer

与组一起管理Internet Explorer

策略首选项803

Internet Explorer的组策略设置 805

了解Internet Explorer 11的企业模式 806

使用PolicyPak管理Internet Explorer 11

应用管理器808

通过组策略 808 限制对硬件的访问

组策略首选项设备扩展 809

使用策略设置限制驱动程序访问 814

第 815章815

通过组策略 817 限制或允许您的硬件

了解以下内容的剩余策略设置

硬件限制 819

通过组策略 821 分配打印机

快速将打印机切换到用户和计算机

（复习） 821

使用LAPS 830 实施旋转本地密码

从LAPS 831 安装什么

扩展架构并设置LAPS权限 832

使用组策略对象管理LAPS 835

使用LAPS管理工具：Fat Client和

PowerShell的 836

本章和 838 本书的最终思想

附录A 脚本编写组策略操作

Windows PowerShell 839

使用PowerShell通过组策略 840 执行更多操作

为您的PowerShell体验做准备 841

PowerShell 842 入门

使用PowerShell 846 记录您的组策略世界

设置GPO权限 867

使用PowerShell 870 操纵GPO

执行远程GPupdate（调用GPupdate） 880

使用PowerShell替换Microsoft的GPMC脚本

当量 881

最终思想 883

附录B 组策略和VDI 885

VDI为什么不同？ 886

为VDI 887 调整图像

VDI机器 888的关闭特定功能

要设置和避免的组策略设置最大化

VDI性能 889

快速VDI视频 891的组策略调整

使用组策略对VDI 891 调整RDP

使用组策略调整VDI 892的RemoteFX

管理和锁定桌面UI调整 893

VDI和组策略的最终想法 894

附录C 高级组策略管理 897

组策略变更管理的挑战 898

AGPM 899的体系结构和安装

AGPM体系结构 899

安装AGPM 900

安装AGPM后会发生什么？ 906

GPMC与AGPM客户端 906的区别

什么是所有访问被拒绝的错误？ 908

世界会马上改变吗？ 908

了解AGPM委派模型 908

AGPM委派角色 909

AGPM常见任务 912

了解和使用AGPM流程 914

控制您当前不受控制的GPO 915

918 创建GPO并立即对其进行控制

签出GPO 919

查看有关受控GPO 921的报告

编辑GPO 921 的已检出脱机副本

签入已更改的GPO 923

将GPO部署到生产 924

对GPO和标签进行其他更改

GPO 926

使用历史和差异回滚GPO 927

使用“从生产导入”赶上GPO 931

取消控制，还原和销毁GPO 932

使用搜索框 934 搜索GPO

带有多个管理员的AGPM任务 935

的电子邮件准备和配置

AGPM请求 936

向AGPM系统添加人员 939

要求创建新的受控GPO 943

批准或拒绝待处理的请求 944

通过检出/检入脱机编辑GPO 946

请求部署GPO 946

分析GPO（作为审阅者） 948

AGPM 950的高级配置和故障排除

生产代表团 950

自动删除旧的GPO版本 951

进出口之间的受控GPO

森林和/或领域 951

对AGPM权限进行故障排除 953

利用AGPM模板 955

更改GPO存档 958的权限

备份，还原和移动AGPM服务器 959

更改AGPM使用的端口 962

AGPM 963的事件

利用内置的AGPM ADMX模板 963

最终思想 968

附录D 安全合规管理器 969

SCM：安装 970

SCM：绕行 972

SCM：常用用例 974

导入现有的GPO 980

比较和合并基准 980

LocalGPO工具 983

安装SCM的LocalGPO工具 984

使用SCM的LocalGPO 985

关于LocalGPO和SCM 989的最终想法

附录E Microsoft Intune和PolicyPak Cloud 991

微软Intune 991

Microsoft Intune 992 入门

使用Microsoft Intune 995

设置Microsoft Intune组 995

使用Microsoft Intune 996 设置策略

Microsoft Intune和组策略冲突 997

关于Microsoft Intune 998的最终想法

PolicyPak Cloud 998

PolicyPak云101 999

了解PolicyPak云策略 999

创建和使用PolicyPak云组 1001

加入PolicyPak Cloud 1001

关于PolicyPak Cloud 1003的最终想法

关于Microsoft Intune和PolicyPak Cloud 1003的最终想法

索引 1005

组策略内容一览

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关组策略首选项

相关高级组策略处理

相关组策略内容一览

相关内容安全策略 (CSP)

相关域控制器组策略

相关【Windows Server 2019】组策略基础——配置基于本地的组策略

相关监控组策略应用----组策略结果

相关 70 策略组

相关组策略的应用

相关组策略筛选