360 likes | 598 Views
Windows Vista 新的组策略技术预览. 姓名 : 单位: 电子邮件:. 首先具备的知识. 掌握 Windows 2000/Windows Server 2003 的日常操作 熟悉组策略的基本操作 了解活动目录基本知识. 级别 200. 声明. 由于目前 Windows Vista 尚未正式发布,因此本课程所涉及技术可能与正式发布时略有不同,最新信息请关注微软相关网站。. 内容安排. 企业管理概述 Windows Vista 组策略介绍 新功能演示 总结 参考资源. 企业 IT 面临的挑战. 系統 不断成长 用户服务
E N D
Windows Vista新的组策略技术预览 姓名: 单位: 电子邮件:
首先具备的知识 • 掌握 Windows 2000/Windows Server 2003 的日常操作 • 熟悉组策略的基本操作 • 了解活动目录基本知识 级别 200
声明 • 由于目前Windows Vista尚未正式发布,因此本课程所涉及技术可能与正式发布时略有不同,最新信息请关注微软相关网站。
内容安排 • 企业管理概述 • Windows Vista 组策略介绍 • 新功能演示 • 总结 • 参考资源
企业IT 面临的挑战 系統不断成长 用户服务 遵循相关法律 设备管理 不同的 IT 技能需求 员工行为管理 PC 维护 服务器的管理 现有系统 应用程序部署与维护 身份识别管理 软件更新 恶意攻击、病毒、垃圾邮件等 持续演练的攻击 补丁管理、VPN 安全的存取 (员工、合作伙伴与客户)
如何改善:IT 基础架构优化 为什么非常重要?
硬件/ 软件 运维 管理 使用者生产力与停机损失 (间接成本) 桌面系统成本节省-最显著的效益 $1,246 $1,354 $1,333 52% 30% $261 $774 $542 $428 $426 $424 16% 10% $2,301 $2,556 $1,931 加总的直接成本 $2,265 $2,952 $1,217 31% 17% $3,148 加总的 TCO $4,566 $5,508
内容安排 • 企业管理概述 • Windows Vista 组策略介绍 • 新功能演示 • 总结 • 参考资源
组策略概览 IT 基础变化必须要求随时能够跟随企业的变化而变化-要更加有实时性 桌面的有效管理必然带来网管效率的大幅度提高 70% 的 IT 预算是花费在维持即有的IT 系统中
组策略的今天 • 超过90%的大规模企业已经应用 • Win2K3-Sp1 = 1800+ 基于注册表的修改和超过几百个关于安全、输入法等的设置
Windows Vista 概览 • 寻找不同场景的用户来确定组策略的满足企业最“正确”的设置 • 确定 85 个组策略特性必须被启用
Windows Vista 概览 • 集中修改区域集中在: • IE、Shell、 Networking、troubleshooting、diagnostics、power management、push printers, LUA 和更多方面… • http://WindowsServerFeedback.com 用于提交你知道的和你所需要,微软会阅读其中的每一条!
Windows Vista 概览 • 网络方面 – 增加了可用性和可靠性 • 组策略加入了更多关于网络条件的判断: • 判断网络状态的改变/ 访问域控制器 • 改善慢速网络连接和高速网络连接的操作 • 移除关于ICMP 的依赖
内容安排 • 企业管理概述 • Windows Vista 组策略介绍 • 新功能演示 • 总结 • 参考资源
Windows Vista 概览 • 管理模板-多语言界面 • .adm 文件被基于XML 的.ADMX 文件所替代 • The .admx 文件支持多语言接口能力
Windows Vista 概览之管理模板存储位置 • %systemroot%\PolicyDefinitions\ • %systemroot%\sysvol\domain\policies\PolicyDefinitions
组策略管理工具 • GPMC.MSC • GPedit.msc • Gpupdate/force
GPMC集成 • 备份恢复GPO • 导入导出GPO • 状态报告
演示 GPMC 的管理 • 查看Windows Vista 的组策略 • 查看 Windows Vista 中新加入的组策略内容
打印机推送 • 传统方式手工添加 • Windows Vista中可以利用组策略推送
演示 打印机的推送管理 • 演示 利用打印机管理配合组策略进行内部共享打印机的推送 • 演示打印机管理权力的委派
Windows Vista 组策略之UAC • 如何有效管理用户的行为(运行/安装程序)
Windows Vista 组策略之UAC • 如何管理企业用户的安装驱动权利 • 加入配置受限用户安装驱动程序的权利
演示 利用组策略UAC控制用户行为 • 演示控制用户UAC 行为安装程序 • 演示用户权力不足情形下如何进行软件安装
Windows Vista 组策略之防火墙 • 更强更多更丰富的安全配置
演示 利用组策略配置防火墙控制用户的行为 • 演示控制用户不能使用 FTP 程序
Windows Vista 组策略之EFS • 除了BITLOCK 我们可以在企业范围中部署EFS
总结 • 如何快速有效进行企业管理 • 什么是组策略 • Windows Vista 中的组策略有哪些新的改进?
参考资源 • http://bbs.mscommunity.com/forums/ShowForum.aspx?ForumID=144
参考资源 • http://www.microsoft.com/china/windowsvista/default.mspx • http://www.microsoft.com/windowsvista • http://www.microsoft.com/longhornserver/ • http://www.microsoft.com/technet/desktopdeployment/default.mspx • http://www.win-vista.net/ • http://www.longhornblogs.com/
参考资源 • 在线资源: • http://www.Microsoft.com/GroupPolicy • http://GroupPolicyWiki.com • MS Press 书籍: • http://www.microsoft.com/MSPress/books/8763.asp • W2K3 Resource Kit http://www.microsoft.com/MSPress/books/5555.asp
TechNet是什么? • 只需轻轻点击,答案就在您的指尖 • 对于IT 专业人员来说,TechNet 是一个知识的宝库,你可以找到关于如何规划,部署和管理微软产品的的技术资源 订阅TechNet • 每月发放包含最新信息的 DVD或者CD • 这是最权威的资源,可以帮助你评估、配置和维护微软产品。 TechNet 网站 • 可以访问该站点 www.microsoft.com/china/technet • 在线资源和社区 • 订户--仅仅提供在线服务 TechNet 中文电子快报 • 两周发放一次的中文电子快报 • 安全更新, 新的资源等等 TechNet 活动 和网站消息 有关最新微软产品介绍和技术的简报 上机试验, “如何操作”等信息 中文社区 用户群 可管理的新闻组
我们从哪里可以了解到 TechNet? • 访问TechNet的官方网站www.microsoft.com/China/technet • 注册TechNet快报 www.microsoft.com/china/technet/abouttn/subscriptions/flash.mspx • 加入到中文在线论坛http://www.microsoft.com/china/community/ • 成为 TechNet的订户 • www.microsoft.com/china/technet • 参与到更多的TechNet活动中或者在线了解www.microsoft.com/china/technet