Windows Server 2008与Windows Vista组策略参考大全PDF|Epub|txt|kindle电子书版本网盘下载

Windows Server 2008与Windows Vista组策略参考大全PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 为什么要使用组策略1

1.1组策略的过去、现在和未来1

1.1.1组策略的过去1

1.1.2组策略的现在3

1.1.3组策略的将来8

1.2组策略的好处11

1.2.1更有效的管理11

1.2.2更强大的管理12

1.2.3可靠性12

1.2.4扩展性13

1.2.5安全性13

1.2.6多样性14

1.2.7一致性14

1.2.8稳定性15

1.2.9组策略的弱点15

1.3小结16

1.4参考资料16

第2章 Windows Server 2008和Windows Vista的新增功能17

2.1组策略的里程碑17

2.2新增功能18

2.2.1 Windows Vista组策略新增功能18

2.2.2 Windows Server 2008组策略新增功能25

2.2.3那么，DesktopStandard产品怎么样29

2.3小结30

2.4参考资料30

第3章 组策略基础31

3.1组策略定义31

3.2 GPO结构概览32

3.2.1计算机配置33

3.2.2用户配置35

3.3本地GPO37

3.3.1本地策略对象37

3.3.2管理员和非管理员本地GPO38

3.3.3管理本地GPO41

3.4活动目录中的GPO42

3.5默认GPO44

3.5.1默认域策略45

3.5.2默认域控制器策略48

3.6创建额外的GPO50

3.6.1新建GPO所需的权限51

3.6.2正确创建GPO51

3.7小结52

3.8参考资料53

第4章 组策略架构54

4.1组策略的依存关系54

4.1.1活动目录和组策略55

4.1.2域名系统56

4.1.3复制56

4.1.4 DFS57

4.2新增的组策略服务58

4.3在管理GPO时选择域控制器59

4.3.1使用PDC仿真器59

4.3.2编辑GPO时选择域控制器60

4.4 GPO架构的组成部分61

4.4.1组策略模板61

4.4.2组策略容器65

4.5 GPO复制69

4.5.1组策略模板和SYSVOL复制69

4.5.2活动目录复制71

4.6客户端扩展72

4.7小结76

4.8参考资料76

第5章 组策略处理77

5.1管理作用域（SOM）77

5.2组策略处理80

5.2.1链接到不同节点的GPO优先级80

5.2.2链接到相同节点的GPO优先级82

5.3组策略处理事件83

5.3.1后台组策略处理83

5.3.2前台组策略处理84

5.3.3组策略处理的同步和异步86

5.4使用GPUpdate87

5.5组策略更新时的版本检查89

5.5.1客户端上的GPO版本号89

5.5.2域控制器上的GPO版本号90

5.6 Windows Server 2008和Windows Vista网络位置感知的改进90

5.7修改默认的组策略处理和继承91

5.7.1阻止策略继承91

5.7.2强制93

5.7.3安全筛选94

5.7.4 WMI筛选器95

5.7.5组策略首选项97

5.8小结97

5.9参考资料98

第6章 使用GPMC99

6.1熟悉GPMC99

6.1.1在Windows Server 2008里启动GPMC99

6.1.2在Windows Vista里启动GPMC100

6.1.3 GPMC的域视图100

6.1.4 GPMC的林视图100

6.1.5 GPMC的站点视图101

6.1.6 GPMC管理限制102

6.1.7选择域控制器管理组策略102

6.2管理GPO103

6.2.1创建GPO104

6.2.2链接GPO105

6.2.3管理GPO配置107

6.24管理GPO备份109

6.2 5 Starter GPO113

6.3小结117

6.4参考资料117

第7章 高级GPMC管理118

7.1 GPO的管理工作118

7.1.1搜索GPO118

7.1.2在GPME中筛选管理模板122

7.1.3 GPO报告124

7.1.4组策略结果126

7.1.5组策略建模130

7.1.6注释134

7.2 GPO迁移137

7.2.1迁移GPO的理由138

7.2.2在域之间迁移GPO的需求138

7.2.3需要转换的GPO设置138

7.2.4 GPO的跨域迁移139

7.3迁移表142

7.4小结145

7.5参考资料145

第8章 使用脚本和自动化来控制GPO146

8.1 GPMC脚本146

8.1.1 GPO的备份和还原147

8.1.2 GPO的复制和导入150

8.1.3创建GPO和其他GPMC对象152

8.1.4删除GPO156

8.1.5 GPO报告156

8.1.6基于参数查找GPO162

8.1.7 GPO安全166

8.2 VBSript脚本171

8.3 Windows PowerShell171

8.4小结173

8.5参考资料173

第9章 GPO管理的安全委派175

9.1默认安全环境175

9.1.1 GPMC默认安全175

9.1.2 AGPM默认安全177

9.2组策略管理控制台（GPMC）的委派178

9.2.1创建GPO179

9.22链接GPO181

9.23管理GPO183

9.24编辑GPO185

9.2 5 GPO建模186

9.2.6 GPO策略结果集（RSoP）187

9.3高级组策略管理（AGPM）的委派188

9.3.1完全控制188

9.3.2编辑188

9.3.3批准190

9.3.4查看191

9.4最佳实践原则192

9.4.1创建GPO193

9.42编辑GPO193

9.43链接GPO194

9.44测试GPO194

9.5小结196

9.6参考资料197

第10章 ADM模板、 ADMX文件和ADMX中央存储198

10.1管理模板（.adm）198

10.1.1默认.adm模板199

10.1.2处理.adm模板200

10.1.3默认安装的.adm模板200

10.1.4导入.adm模板201

10.1.5添加.adm模板201

10.1.6删除.adm模板203

10.1.7管理.adm模板203

10.1.8 策略和首选项205

10.2 ADMX文件206

10.3默认ADMX文件206

10.4同时使用.adm模板和ADMX文件207

10.4.1场景1：在Windows Vista下管理GPO207

10.4.2场景2：在Windows Server 2008域控制器下管理GPO207

10.4.3场景3：在Windows XP工作站下管理GPO208

10.5把.adm模板迁移到ADMX文件208

10.5.1 .adm模板到ADMX文件的文件语法转换209

10.5 .2 ADMX Migrator210

10.6创建和使用ADMX中央存储213

10.61创建中央存储213

10.6.2把ADMX和ADML文件复制到中央存储215

10.7小结216

10.8参考资料216

第11章 自定义ADM模板和ADMX文件218

11.1创建自定义.adm模板218

11.2使用.adm模板语言220

11.2.1 .adm模板的结构220

11.2.2 #if version语句222

11.2.3更新注册表的语句223

11.2.4更新GPME界面的语法226

11.2.5 .adm模板的其他语句237

11.2.6 .adm模板的字符串和标记限制239

11.3 .adrn模板的最佳实践原则239

11.4创建自定义的ADMX和ADML文件241

11.4.1 ADMX Schema242

11.4.2 ADMX文件结构242

11.4.3 ADML文件结构243

11.4.4核心ADMX文件概念244

11.4.5把ADMX和ADML文件组合在一起247

11.4.6使用ADMX文件的语言248

11.5小结253

11.6参考资料253

第12章 组策略首选项254

12.1组策略首选项的优点254

12.1.1友好的用户界面254

12.1.2成千上万个设置选项255

12.1.3实际设置和有用设置256

12.1.4减少桌面映像的数量256

12.1.5减少登录脚本的需求257

12.1.6适用于任何组织单位的设计257

12.2首选项和策略的对比258

12.3组策略首选项的管理和支持259

12.3.1使用GPME管理组策略首选项260

12.3.2部署组策略首选项CSE260

12.4组策略首选项设置261

12.4.1组策略首选项：Windows设置261

12.4.2组策略首选项：控制面板设置265

12.5组策略首选项高级设置270

12.5.1操作模式270

12.5.2公用标签页271

12.5.3项目级别的目标272

12.6首选项处理变量289

12.7设置报告中的组策略首选项292

12.8组策略首选项的软件开发工具包293

12.9小结293

12.10参考资料293

第13章 Windows Server 2008和Windows Vista设置详解295

13.1 GPO整体结构295

13.2策略296

13.2.1软件设置296

13.2.2 Windows设置297

13.2.3管理模板311

13.3首选项314

13.3.1终端服务315

13.3.2用户账户控制318

13.3.3登录脚本319

13.3.4服务器324

13.3.5硬件组件328

13.3.6网络安全333

13.4小结337

13.5参考资料337

第14章 组策略高级管理（AGPM）工具339

14.1 AGPM的架构340

14.1.1操作系统支持340

14.1.2 GPMC需求340

14.1.3服务端安装341

14.1.4客户端安装346

14.2 GPO的离线编辑347

14.3修改管理348

14.3.1修改的发生时间348

14.3.2修改的执行用户349

14.3.3修改的具体内容349

14.4工作流350

14.4.1电子邮件配置350

14.4.2 “Pending”（待定）标签页351

14.4.3创建GPO352

14.4.4部署GPO354

14.5回滚和前进357

14.6报告358

14.6.1设置报告358

14.6.2差异报告359

14.7使用模板360

14.8回收站361

14.9还原GPO和GPO链接362

14.10小结364

14.11参考资料364

第15章 GPO排错365

15.1组策略排错的重点365

15.2常见的GPO问题366

15.2.1 DNS相关的问题366

15.2.2异步组策略处理367

15.2.3只能前台应用的GPO设置367

15.2.4网络连接367

15.2.5删除WMI筛选器以后的GPO功能368

15.2.6时间同步368

15.2.7 PDC仿真器不可用369

15.3使用事件日志以便排错369

15.3.1组策略操作日志370

15.3.2事件查看器排错过程373

15.3.3组策略事件ID的摘要信息382

15.4常见GPO排错工具390

15.4.1 GPLogView390

15.4.2 GPMC391

15.4.3 Dcgpofix exe392

15.4.4 GPMonitor.exe393

15.4.5 GPResult394

15.4.6 GPUpdate395

15.4.7 GPOTool395

15.5小结396

15.6参考资料396

附录A 第三方组策略工具397

A.1 BeyondTrust： Privilege Manager397

A.2 FullArmor： Workflow Studio398

A.3 Moskowitz399

A.3.1 PolicyPak for Applications399

A.3.2 PolicyPak Group Policy Design Studio400

A.4 NetIQ401

A.4.1 Group Policy Administartor401

A.4.2 Change Guardian402

A.5 Quest Software： Group Policy Manager402

A.6 SDM Software403

A.6.1 GPExpert Troubleshooting Pak403

A.6.2 GPExpertTM Scripting Toolkit for PowerShell404

A.6.3 GPExpertTM Backup Manager for Group Policy405

A.6.4 GPMC PowerShell Cmdlets405

A.7 Special Operations Software405

A.7.1 Specops Deploy406

A.7.2 S eco s Inventory407

A.7.3 Specops Command407

A.7.4 Specops Password Policy408

A.7.5 Specops Gpupdate409

A.8 Sysprosoft410

A.8.1 Po1Man410

A.8.2 ADM Template Editor411

A.8.3 Policy Reporter412

A.9 TeamGPExpert413

A.10小结413

A.11参考资料413

附录B 其他资源415

B.1微软组策略网站415

B.2 Windows Server 2003网站415

B.3微软组策略产品组博客416

B.4组策略网络视频站点417

B.5组策略脚本信息库417

B.6微软TechNet417

B.7小结418