Windows Server 2008與Windows Vista組策略參考大全

第1章 為什么要使用組策略
1.1 組策略的過去、現(xiàn)在和未來
1.1.1 組策略的過去
1.1.2 組策略的現(xiàn)在
1.1.3 組策略的將來
1.2 組策略的好處
1.2.1 更有效的管理
1.2.2 更強大的管理
1.2.3 可靠性
1.2.4 擴展性
1.2.5 安全性
1.2.6 多樣性
1.2.7 一致性
1.2.8 穩(wěn)定性
1.2.9 組策略的弱點
1.3 小結(jié)
1.4 參考資料
第2章 Windows Server 2008和Windows Vista的新增功能
2.1 組策略的里程碑
2.2 新增功能
2.2.1 Windows Vista組策略新增功能
2.2.2 Windows Server 2008組策略新增功能
2.2.3 那么，DesktopStandard產(chǎn)品怎么樣
2.3 小結(jié)
2.4 參考資料
第3章 組策略基礎(chǔ)
3.1 組策略定義
3.2 GPO結(jié)構(gòu)概覽
3.2.1 計算機配置
3.2.2 用戶配置
3.3 本地GPO
3.3.1 本地策略對象
3.3.2 管理員和非管理員本地GPO
3.3.3 管理本地GPO
3.4 活動目錄中的GPO
3.5 默認GPO
3.5.1 默認域策略
3.5.2 默認域控制器策略
3.6 創(chuàng)建額外的GPO
3.6.1 新建GPO所需的權(quán)限
3.6.2 正確創(chuàng)建GPO
3.7 小結(jié)
3.8 參考資料
第4章 組策略架構(gòu)
4.1 組策略的依存關(guān)系
4.1.1 活動目錄和組策略
4.1.2 域名系統(tǒng)
4.1.3 復(fù)制
4.1.4 DFS
4.2 新增的組策略服務(wù)
4.3 在管理GPO時選擇域控制器
4.3.1 使用PDC仿真器
4.3.2 編輯GPO時選擇域控制器
4.4 GPO架構(gòu)的組成部分
4.4.1 組策略模板
4.4.2 組策略容器
4.5 GPO復(fù)制
4.5.1 組策略模板和SYSVOL復(fù)制
4.5.2 活動目錄復(fù)制
4.6 客戶端擴展
4.7 小結(jié)
4.8 參考資料
第5章 組策略處理
5.1 管理作用域(SOM)
5.2 組策略處理
5.2.1 鏈接到不同節(jié)點的GPO優(yōu)先級
5.2.2 鏈接到相同節(jié)點的GPO優(yōu)先級
5.3 組策略處理事件
5.3.1 后臺組策略處理
5.3.2 前臺組策略處理
5.3.3 組策略處理的同步和異步
5.4 使用GPUpdate
5.5 組策略更新時的版本檢查
5.5.1 客戶端上的GPO版本號
5.5.2 域控制器上的GPO版本號
5.6 Windows Server 2008和Windows Vista網(wǎng)絡(luò)位置感知的改進
5.7 修改默認的組策略處理和繼承
5.7.1 阻止策略繼承
5.7.2 強制
5.7.3 安全篩選
5.7.4 WMI篩選器
5.7.5 組策略首選項
5.8 小結(jié)
5.9 參考資料
第6章 使用GPMC
6.1 熟悉GPMC
6.1.1 在Windows Server 2008里啟動GPMC
6.1.2 在Windows Vista里啟動GPMC
6.1.3 GPMC的域視圖
6.1.4 GPMC的林視圖
6.1.5 GPMC的站點視圖
6.1.6 GPMC管理限制
6.1.7 選擇域控制器管理組策略
6.2 管理GPO
6.2.1 創(chuàng)建GPO
6.2.2 鏈接GPO
6.2.3 管理GPO配置
6.2.4 管理GPO備份
6.2.5 Starter GPO
6.3 小結(jié)
6.4 參考資料
第7章 高級GPMC管理
7.1 GPO的管理工作
7.1.1 搜索GPO
7.1.2 在GPME中篩選管理模板
7.1.3 GPO報告
7.1.4 組策略結(jié)果
7.1.5 組策略建模
7.1.6 注釋
7.2 GPO遷移
7.2.1 遷移GPO的理由
7.2.2 在域之間遷移GPO的需求
7.2.3 需要轉(zhuǎn)換的GPO設(shè)置
7.2.4 GPO的跨域遷移
7.3 遷移表
7.4 小結(jié)
7.5 參考資料
第8章 使用腳本和自動化來控制GPO
8.1 GPMC腳本
8.1.1 GPO的備份和還原
8.1.2 GPO的復(fù)制和導(dǎo)入
8.1.3 創(chuàng)建GPO和其他GPMC對象
8.1.4 刪除GPO
8.1.5 GPO報告
8.1.6 基于參數(shù)查找GPO
8.1.7 GPO安全
8.2 VBSript腳本
8.3 Windows PowerShell
8.4 小結(jié)
8.5 參考資料
第9章 GPO管理的安全委派
9.1 默認安全環(huán)境
9.1.1　GPMC默認安全
9.1.2 AGPM默認安全
9.2 組策略管理控制臺(GPMC)的委派
9.2.1 創(chuàng)建GPO
9.2.2 鏈接GPO
9.2.3 管理GPO
9.2.4 編輯GPO
9.2.5 GPO建模
9.2.6 GPO策略結(jié)果集(RSoP)
9.3 高級組策略管理(AGPM)的委派
9.3.1 完全控制
9.3.2 編輯
9.3.3 批準
9.3.4 查看
9.4 最佳實踐原則
9.4.1 創(chuàng)建GPO
9.4.2 編輯GPO
9.4.3 鏈接GPO
9.4.4 測試GPO
9.5 小結(jié)
9.6 參考資料
第10章 ADM模板、ADMX文件和ADMX中央存儲
10.1 管理模板(.adm)
10.1.1 默認.adm模板
10.1.2 處理.adm模板
10.1.3 默認安裝的.adm模板
10.1.4 導(dǎo)入.adm模板
10.1.5 添加.adm模板
10.1.6 刪除.adm模板
10.1.7 管理.adm模板
10.1.8 策略和首選項
10.2 ADMX文件
10.3 默認ADMX文件
10.4 同時使用.adm模板和ADMX文件
10.4.1 場景1：在Windows Vista下管理GPO
10.4.2 場景2：在Windows Server 2008域控制器下管理GPO
10.4.3 場景3：在Windows XP工作站下管理GPO
10.5 把.adm模板遷移到ADMX文件
10.5.1 .adm模板到ADMX文件的文件語法轉(zhuǎn)換
10.5.2 ADMX Migrator
10.6 創(chuàng)建和使用ADMX中央存儲
10.6.1 創(chuàng)建中央存儲
10.6.2 把ADMX和ADML文件復(fù)制到中央存儲
10.7 小結(jié)
10.8 參考資料
第11章 自定義ADM模板和ADMX文件
11.1 創(chuàng)建自定義.adm模板
11.2 使用.adm模板語言
11.2.1 .adm模板的結(jié)構(gòu)
11.2.2 #if version語句
11.2.3 更新注冊表的語句
11.2.4 更新GPME界面的語法
11.2.5 .adm模板的其他語句
11.2.6 .adm模板的字符串和標記限制
11.3 .adm模板的最佳實踐原則
11.4 創(chuàng)建自定義的ADMX和ADML文件
11.4.1 ADMX Schema
11.4.2 ADMX文件結(jié)構(gòu)
11.4.3 ADML文件結(jié)構(gòu)
11.4.4 核心ADMX文件概念
11.4.5 把ADMX和ADML文件組合在一起
11.4.6 使用ADMX文件的語言
11.5 小結(jié)
11.6 參考資料
第12章 組策略首選項
12.1 組策略首選項的優(yōu)點
12.1.1 友好的用戶界面
12.1.2 成千上萬個設(shè)置選項
12.1.3 實際設(shè)置和有用設(shè)置
12.1.4 減少桌面映像的數(shù)量
12.1.5 減少登錄腳本的需求
12.1.6 適用于任何組織單位的設(shè)計
12.2 首選項和策略的對比
12.3 組策略首選項的管理和支持
12.3.1 使用GPME管理組策略首選項
12.3.2 部署組策略首選項CSE
12.4 組策略首選項設(shè)置
12.4.1 組策略首選項：Windows設(shè)置
12.4.2 組策略首選項：控制面板設(shè)置
12.5 組策略首選項高級設(shè)置
12.5.1 操作模式
12.5.2 公用標簽頁
12.5.3 項目級別的目標
12.6 首選項處理變量
12.7 設(shè)置報告中的組策略首選項
12.8 組策略首選項的軟件開發(fā)工具包
12.9 小結(jié)
12.10 參考資料
第13章 Windows Server 2008和Windows Vista 設(shè)置詳解
13.1 GPO整體結(jié)構(gòu)
13.2 策略
13.2.1 軟件設(shè)置
13.2.2 Windows設(shè)置
13.2.3 管理模板
13.3 首選項
13.3.1 終端服務(wù)
13.3.2 用戶賬戶控制
13.3.3 登錄腳本
13.3.4 服務(wù)器
13.3.5 硬件組件
13.3.6 網(wǎng)絡(luò)安全
13.4 小結(jié)
13.5 參考資料
第14章 組策略高級管理(AGPM)工具
14.1 AGPM的架構(gòu)
14.1.1 操作系統(tǒng)支持
14.1.2 GPMC需求
14.1.3 服務(wù)端安裝
14.1.4 客戶端安裝
14.2 GPO的離線編輯
14.3 修改管理
14.3.1 修改的發(fā)生時間
14.3.2 修改的執(zhí)行用戶
14.3.3 修改的具體內(nèi)容
14.4 工作流
14.4.1 電子郵件配置
14.4.2 “Pending”(待定)標簽頁
14.4.3 創(chuàng)建GPO
14.4.4 部署GPO
14.5 回滾和前進
14.6 報告
14.6.1 設(shè)置報告
14.6.2 差異報告
14.7 使用模板
14.8 回收站
14.9 還原GPO和GPO鏈接
14.10 小結(jié)
14.11 參考資料
第15章 GPO排錯
15.1 組策略排錯的重點
15.2 常見的GPO問題
15.2.1 DNS相關(guān)的問題
15.2.2 異步組策略處理
15.2.3 只能前臺應(yīng)用的GPO設(shè)置
15.2.4 網(wǎng)絡(luò)連接
15.2.5 刪除WMI篩選器以后的GPO功能
15.2.6 時間同步
15.2.7 PDC仿真器不可用
15.3 使用事件日志以便排錯
15.3.1 組策略操作日志
15.3.2 事件查看器排錯過程
15.3.3 組策略事件ID的摘要信息
15.4 常見GPO排錯工具
15.4.1 GPLogView
15.4.2 GPMC
15.4.3 Dcgpofix.exe
15.4.4 GPMonitor.exe
15.4.5 GPResult
15.4.6 GPUpdate
15.4.7 GPOTool
15.5 小結(jié)
15.6 參考資料
附錄A 第三方組策略工具
A.1 BeyondTrust： Privilege Manager
A.2 FullArmor： Workflow Studio
A.3 Moskowitz
A.3.1 PolicyPak for Applications
A.3.2 PolicyPak Group Policy Design Studio
A.4 NetIQ
A.4.1 Group Policy Administartor
A.4.2 Change Guardian
A.5 Quest Software：Group Policy Manager
A.6 SDM Software
A.6.1 GPExpert Troubleshooting Pak
A.6.2 GPExpert(tm) Scripting Toolkit for PowerShell
A.6.3 GPExpert(tm) Backup Manager for Group Policy
A.6.4 GPMC PowerShell Cmdlets
A.7 Special Operations Software
A.7.1 Specops Deploy
A.7.2 Specops Inventory
A.7.3 Specops Command
A.7.4 Specops Password Policy
A.7.5 Specops Gpupdate
A.8 Sysprosoft
A.8.1 PolMan
A.8.2 ADM Template Editor
A.8.3 Policy Reporter
A.9 TeamGPExpert
A.10 小結(jié)
A.11 參考資料
附錄B 其他資源
B.1 微軟組策略網(wǎng)站
B.2 Windows Server 2003網(wǎng)站
B.3 微軟組策略產(chǎn)品組博客
B.4 組策略網(wǎng)絡(luò)視頻站點
B.5 組策略腳本信息庫
B.6 微軟TechNet
B.7 小結(jié)