第1章 為什么要使用組策略
1.1 組策略的過(guò)去、現(xiàn)在和未來(lái)
1.1.1 組策略的過(guò)去
1.1.2 組策略的現(xiàn)在
1.1.3 組策略的將來(lái)
1.2 組策略的好處
1.2.1 更有效的管理
1.2.2 更強(qiáng)大的管理
1.2.3 可靠性
1.2.4 擴(kuò)展性
1.2.5 安全性
1.2.6 多樣性
1.2.7 一致性
1.2.8 穩(wěn)定性
1.2.9 組策略的弱點(diǎn)
1.3 小結(jié)
1.4 參考資料
第2章 Windows Server 2008和Windows Vista的新增功能
2.1 組策略的里程碑
2.2 新增功能
2.2.1 Windows Vista組策略新增功能
2.2.2 Windows Server 2008組策略新增功能
2.2.3 那么，DesktopStandard產(chǎn)品怎么樣
2.3 小結(jié)
2.4 參考資料
第3章 組策略基礎(chǔ)
3.1 組策略定義
3.2 GPO結(jié)構(gòu)概覽
3.2.1 計(jì)算機(jī)配置
3.2.2 用戶配置
3.3 本地GPO
3.3.1 本地策略對(duì)象
3.3.2 管理員和非管理員本地GPO
3.3.3 管理本地GPO
3.4 活動(dòng)目錄中的GPO
3.5 默認(rèn)GPO
3.5.1 默認(rèn)域策略
3.5.2 默認(rèn)域控制器策略
3.6 創(chuàng)建額外的GPO
3.6.1 新建GPO所需的權(quán)限
3.6.2 正確創(chuàng)建GPO
3.7 小結(jié)
3.8 參考資料
第4章 組策略架構(gòu)
4.1 組策略的依存關(guān)系
4.1.1 活動(dòng)目錄和組策略
4.1.2 域名系統(tǒng)
4.1.3 復(fù)制
4.1.4 DFS
4.2 新增的組策略服務(wù)
4.3 在管理GPO時(shí)選擇域控制器
4.3.1 使用PDC仿真器
4.3.2 編輯GPO時(shí)選擇域控制器
4.4 GPO架構(gòu)的組成部分
4.4.1 組策略模板
4.4.2 組策略容器
4.5 GPO復(fù)制
4.5.1 組策略模板和SYSVOL復(fù)制
4.5.2 活動(dòng)目錄復(fù)制
4.6 客戶端擴(kuò)展
4.7 小結(jié)
4.8 參考資料
第5章 組策略處理
5.1 管理作用域(SOM)
5.2 組策略處理
5.2.1 鏈接到不同節(jié)點(diǎn)的GPO優(yōu)先級(jí)
5.2.2 鏈接到相同節(jié)點(diǎn)的GPO優(yōu)先級(jí)
5.3 組策略處理事件
5.3.1 后臺(tái)組策略處理
5.3.2 前臺(tái)組策略處理
5.3.3 組策略處理的同步和異步
5.4 使用GPUpdate
5.5 組策略更新時(shí)的版本檢查
5.5.1 客戶端上的GPO版本號(hào)
5.5.2 域控制器上的GPO版本號(hào)
5.6 Windows Server 2008和Windows Vista網(wǎng)絡(luò)位置感知的改進(jìn)
5.7 修改默認(rèn)的組策略處理和繼承
5.7.1 阻止策略繼承
5.7.2 強(qiáng)制
5.7.3 安全篩選
5.7.4 WMI篩選器
5.7.5 組策略首選項(xiàng)
5.8 小結(jié)
5.9 參考資料
第6章 使用GPMC
6.1 熟悉GPMC
6.1.1 在Windows Server 2008里啟動(dòng)GPMC
6.1.2 在Windows Vista里啟動(dòng)GPMC
6.1.3 GPMC的域視圖
6.1.4 GPMC的林視圖
6.1.5 GPMC的站點(diǎn)視圖
6.1.6 GPMC管理限制
6.1.7 選擇域控制器管理組策略
6.2 管理GPO
6.2.1 創(chuàng)建GPO
6.2.2 鏈接GPO
6.2.3 管理GPO配置
6.2.4 管理GPO備份
6.2.5 Starter GPO
6.3 小結(jié)
6.4 參考資料
第7章 高級(jí)GPMC管理
7.1 GPO的管理工作
7.1.1 搜索GPO
7.1.2 在GPME中篩選管理模板
7.1.3 GPO報(bào)告
7.1.4 組策略結(jié)果
7.1.5 組策略建模
7.1.6 注釋
7.2 GPO遷移
7.2.1 遷移GPO的理由
7.2.2 在域之間遷移GPO的需求
7.2.3 需要轉(zhuǎn)換的GPO設(shè)置
7.2.4 GPO的跨域遷移
7.3 遷移表
7.4 小結(jié)
7.5 參考資料
第8章 使用腳本和自動(dòng)化來(lái)控制GPO
8.1 GPMC腳本
8.1.1 GPO的備份和還原
8.1.2 GPO的復(fù)制和導(dǎo)入
8.1.3 創(chuàng)建GPO和其他GPMC對(duì)象
8.1.4 刪除GPO
8.1.5 GPO報(bào)告
8.1.6 基于參數(shù)查找GPO
8.1.7 GPO安全
8.2 VBSript腳本
8.3 Windows PowerShell
8.4 小結(jié)
8.5 參考資料
第9章 GPO管理的安全委派
9.1 默認(rèn)安全環(huán)境
9.1.1　GPMC默認(rèn)安全
9.1.2 AGPM默認(rèn)安全
9.2 組策略管理控制臺(tái)(GPMC)的委派
9.2.1 創(chuàng)建GPO
9.2.2 鏈接GPO
9.2.3 管理GPO
9.2.4 編輯GPO
9.2.5 GPO建模
9.2.6 GPO策略結(jié)果集(RSoP)
9.3 高級(jí)組策略管理(AGPM)的委派
9.3.1 完全控制
9.3.2 編輯
9.3.3 批準(zhǔn)
9.3.4 查看
9.4 最佳實(shí)踐原則
9.4.1 創(chuàng)建GPO
9.4.2 編輯GPO
9.4.3 鏈接GPO
9.4.4 測(cè)試GPO
9.5 小結(jié)
9.6 參考資料
第10章 ADM模板、ADMX文件和ADMX中央存儲(chǔ)
10.1 管理模板(.adm)
10.1.1 默認(rèn).adm模板
10.1.2 處理.adm模板
10.1.3 默認(rèn)安裝的.adm模板
10.1.4 導(dǎo)入.adm模板
10.1.5 添加.adm模板
10.1.6 刪除.adm模板
10.1.7 管理.adm模板
10.1.8 策略和首選項(xiàng)
10.2 ADMX文件
10.3 默認(rèn)ADMX文件
10.4 同時(shí)使用.adm模板和ADMX文件
10.4.1 場(chǎng)景1：在Windows Vista下管理GPO
10.4.2 場(chǎng)景2：在Windows Server 2008域控制器下管理GPO
10.4.3 場(chǎng)景3：在Windows XP工作站下管理GPO
10.5 把.adm模板遷移到ADMX文件
10.5.1 .adm模板到ADMX文件的文件語(yǔ)法轉(zhuǎn)換
10.5.2 ADMX Migrator
10.6 創(chuàng)建和使用ADMX中央存儲(chǔ)
10.6.1 創(chuàng)建中央存儲(chǔ)
10.6.2 把ADMX和ADML文件復(fù)制到中央存儲(chǔ)
10.7 小結(jié)
10.8 參考資料
第11章 自定義ADM模板和ADMX文件
11.1 創(chuàng)建自定義.adm模板
11.2 使用.adm模板語(yǔ)言
11.2.1 .adm模板的結(jié)構(gòu)
11.2.2 #if version語(yǔ)句
11.2.3 更新注冊(cè)表的語(yǔ)句
11.2.4 更新GPME界面的語(yǔ)法
11.2.5 .adm模板的其他語(yǔ)句
11.2.6 .adm模板的字符串和標(biāo)記限制
11.3 .adm模板的最佳實(shí)踐原則
11.4 創(chuàng)建自定義的ADMX和ADML文件
11.4.1 ADMX Schema
11.4.2 ADMX文件結(jié)構(gòu)
11.4.3 ADML文件結(jié)構(gòu)
11.4.4 核心ADMX文件概念
11.4.5 把ADMX和ADML文件組合在一起
11.4.6 使用ADMX文件的語(yǔ)言
11.5 小結(jié)
11.6 參考資料
第12章 組策略首選項(xiàng)
12.1 組策略首選項(xiàng)的優(yōu)點(diǎn)
12.1.1 友好的用戶界面
12.1.2 成千上萬(wàn)個(gè)設(shè)置選項(xiàng)
12.1.3 實(shí)際設(shè)置和有用設(shè)置
12.1.4 減少桌面映像的數(shù)量
12.1.5 減少登錄腳本的需求
12.1.6 適用于任何組織單位的設(shè)計(jì)
12.2 首選項(xiàng)和策略的對(duì)比
12.3 組策略首選項(xiàng)的管理和支持
12.3.1 使用GPME管理組策略首選項(xiàng)
12.3.2 部署組策略首選項(xiàng)CSE
12.4 組策略首選項(xiàng)設(shè)置
12.4.1 組策略首選項(xiàng)：Windows設(shè)置
12.4.2 組策略首選項(xiàng)：控制面板設(shè)置
12.5 組策略首選項(xiàng)高級(jí)設(shè)置
12.5.1 操作模式
12.5.2 公用標(biāo)簽頁(yè)
12.5.3 項(xiàng)目級(jí)別的目標(biāo)
12.6 首選項(xiàng)處理變量
12.7 設(shè)置報(bào)告中的組策略首選項(xiàng)
12.8 組策略首選項(xiàng)的軟件開發(fā)工具包
12.9 小結(jié)
12.10 參考資料
第13章 Windows Server 2008和Windows Vista 設(shè)置詳解
13.1 GPO整體結(jié)構(gòu)
13.2 策略
13.2.1 軟件設(shè)置
13.2.2 Windows設(shè)置
13.2.3 管理模板
13.3 首選項(xiàng)
13.3.1 終端服務(wù)
13.3.2 用戶賬戶控制
13.3.3 登錄腳本
13.3.4 服務(wù)器
13.3.5 硬件組件
13.3.6 網(wǎng)絡(luò)安全
13.4 小結(jié)
13.5 參考資料
第14章 組策略高級(jí)管理(AGPM)工具
14.1 AGPM的架構(gòu)
14.1.1 操作系統(tǒng)支持
14.1.2 GPMC需求
14.1.3 服務(wù)端安裝
14.1.4 客戶端安裝
14.2 GPO的離線編輯
14.3 修改管理
14.3.1 修改的發(fā)生時(shí)間
14.3.2 修改的執(zhí)行用戶
14.3.3 修改的具體內(nèi)容
14.4 工作流
14.4.1 電子郵件配置
14.4.2 “Pending”(待定)標(biāo)簽頁(yè)
14.4.3 創(chuàng)建GPO
14.4.4 部署GPO
14.5 回滾和前進(jìn)
14.6 報(bào)告
14.6.1 設(shè)置報(bào)告
14.6.2 差異報(bào)告
14.7 使用模板
14.8 回收站
14.9 還原GPO和GPO鏈接
14.10 小結(jié)
14.11 參考資料
第15章 GPO排錯(cuò)
15.1 組策略排錯(cuò)的重點(diǎn)
15.2 常見(jiàn)的GPO問(wèn)題
15.2.1 DNS相關(guān)的問(wèn)題
15.2.2 異步組策略處理
15.2.3 只能前臺(tái)應(yīng)用的GPO設(shè)置
15.2.4 網(wǎng)絡(luò)連接
15.2.5 刪除WMI篩選器以后的GPO功能
15.2.6 時(shí)間同步
15.2.7 PDC仿真器不可用
15.3 使用事件日志以便排錯(cuò)
15.3.1 組策略操作日志
15.3.2 事件查看器排錯(cuò)過(guò)程
15.3.3 組策略事件ID的摘要信息
15.4 常見(jiàn)GPO排錯(cuò)工具
15.4.1 GPLogView
15.4.2 GPMC
15.4.3 Dcgpofix.exe
15.4.4 GPMonitor.exe
15.4.5 GPResult
15.4.6 GPUpdate
15.4.7 GPOTool
15.5 小結(jié)
15.6 參考資料
附錄A 第三方組策略工具
A.1 BeyondTrust： Privilege Manager
A.2 FullArmor： Workflow Studio
A.3 Moskowitz
A.3.1 PolicyPak for Applications
A.3.2 PolicyPak Group Policy Design Studio
A.4 NetIQ
A.4.1 Group Policy Administartor
A.4.2 Change Guardian
A.5 Quest Software：Group Policy Manager
A.6 SDM Software
A.6.1 GPExpert Troubleshooting Pak
A.6.2 GPExpert(tm) Scripting Toolkit for PowerShell
A.6.3 GPExpert(tm) Backup Manager for Group Policy
A.6.4 GPMC PowerShell Cmdlets
A.7 Special Operations Software
A.7.1 Specops Deploy
A.7.2 Specops Inventory
A.7.3 Specops Command
A.7.4 Specops Password Policy
A.7.5 Specops Gpupdate
A.8 Sysprosoft
A.8.1 PolMan
A.8.2 ADM Template Editor
A.8.3 Policy Reporter
A.9 TeamGPExpert
A.10 小結(jié)
A.11 參考資料
附錄B 其他資源
B.1 微軟組策略網(wǎng)站
B.2 Windows Server 2003網(wǎng)站
B.3 微軟組策略產(chǎn)品組博客
B.4 組策略網(wǎng)絡(luò)視頻站點(diǎn)
B.5 組策略腳本信息庫(kù)
B.6 微軟TechNet
B.7 小結(jié)