关于组策略,说的多不如看的多,看的多不如做的多。
首先来看看我们面临的问题:
如今在企业中以微软的域环境部署并执行管理的案例非常之多,使用域环境进行IT规范化管理的企业也非常之多。
而域环境中最有效的硬性管理手段则是我们组策略的应用。因为,组策略就相当于域(可看成一个国家)中的一部宪法。
法规由我们管理员写好了,但是要执行的彻底有效,在默认情况下可不是那么简单的,因为在win03和win2000中并没有集成针对于
组策略进行管理和操作的平台。
这样就造成了管理员的心里负担:
1、制定的策略在什么时候生效?
2、制定的策略会不会冲突?
3、制定的策略最终应用到用户那里是什么状况?
4、软件分发的时候,成员机的C盘空间不够了怎么办?是否100%成功分发了呢?
5、时间久了忘记某一条策略是做什么的了。。想优化一下策略,还不敢轻易动他、、
6、刚刚接手的域环境,不知从何下手,不知道域环境中有多少条策略,一直不敢轻举妄动。
总之,在没有一个有效的策略管理控制台的情况下,我们虽然在使用宪法管理这个国家,但是我们的宪法制定的并不系统,不完善
,甚至没有办法在无误的状态下,进行宪法的更新改革。因为我们当下的策略管理状态是在是:被动!被动!再被动!
面对这样的问题,我们提出了这样的解决方案:GPMC
有了组策略这把钥匙,再加上GPMC这辆跑车。
下面我们一起来飚飚车:
GPMC飙车第一招:油门刹车一起踩
GPMC这辆跑车是手自一体化的智能型超级跑车,可以在踩着油门的情况下,疯踩刹车,GPMC会自动的帮咱们打开离合。任凭诸君再
踩刹车,一样能够平稳停车。
结构化的管理面板,即体现出整个域的结构,又直观的表现出组策略的层次感。如下图所示:具体的GPO(组策略对象)所影响的对象,是靠连接来完成的。如下图所示:
在GPMC中 具体的宪法(组策略)写好了,并不影响具体对象 (OU 站点 域)要连接到具体的OU上当前的GPO才会生效。链接起来很容易,只需要拖拽住一条GPO到某一个对象(OU、站点、域)上就可以了 。
GPMC飙车第二招:欲知未来,全球定位,智能分析,霹雳游侠在世
GPMC中的策略结果集功能可以帮助管理员分析目前所制定的策略集最终所影响的对象后的具体效果。管理员再也不用为策略集的最终生效问题发愁了:
GPMC飙车第三招:遥感方向,极速甩尾
WMI的筛选功能在没有GPMC的时代已经出现了,但是一直没有得以好好应用。不得已被称之为鸡肋。GPMC中充分的解决了这个问题,任意的制定WMI筛选项,并可任意的以连接的方式应用到相应的GPO,为每一条GPO都可以制定相应的生效条件,真正做到了具体问题具体分析。
最后送上GPMC报告功能截图:
GPMC是辆好车,拿到手了就赶紧试驾感觉感觉吧。
本文出自 “宋杨-活动目录、虚拟化..” 博客,请务必保留此出处http://blog.chinaunix.net/space.php?uid=9708199&do=blog&id=3191348