Windows 2000 中组和组织单元管理功能介绍( 三 )


;;;;1. 在控制台目录树中,右击要设置属性的组织单元,从弹出的快捷菜单中选择“属性”命令,打开该组织单元的属性对话框,如图9 - 4 0所示 。

;;;;2. 在“常规”选项卡中,可在“描述”文本框中为组织单元输入一段描述,在“省、自治区”、“县市”、“街道”和“邮政编码”文本框中输入组织单元所包含的计算机和用户的统一通信地址和邮编 。
;;;;3. 选择“管理人”选项卡,单击“更改”按钮,打开“选择用户或联系人”对话框选择一个用户或联系人作为管理人;管理人更改之后,单击“查看”按钮,可打开所更改的管理人的属性对话框,管理员可对管理人的属性进行修改,如果要清除管理人,单击“清除”按钮即可 。
;;;;4. 单击“组策略”选项卡,如图9 - 4 1所示 。

;;;;5. 要新建一个组策略对象,单击“新建”按钮,在组策略对象列表框会出现一个新的组策略对象,如图9 - 4 2所示,在名称文本框中为新策略输入一个有意义的名称 。

;;;;6. 组策略创建好之后,单击“编辑”按钮,会打开如图9 - 4 3所示的“组策略”窗口 。在该窗口中,管理员可对创建的组策略进行编辑,包括计算机配置和用户配置两个方面,编辑完毕,关闭窗口 。

;;;;7. 要设置某个组策略对象的属性,在列表框中选择该对象,然后单击“属性”按钮,打开该对象属性对话框,进行“常规”、“链接”和“安全”方面的设置 。
;;;;8. 在列表中,不同位置的组策略对象具有不同的优先级,较高位置的组策略对象比较低位置的组策略对象优先级高 。所以,管理员可以改变组策略对象在列表中的位置来决定组策略对象的应用级别 。要时变某个组策略对象在列表中的位置,选择该对象,单击“向上”或“向下”按钮即可上移或下移该对象 。
;;;;9. 如果要删除某个组策略对象,在列表中选择该对象,然后单击“删除”按钮即可 。
;;;;10. 用户要配置某个组策略对象的选项,在列表中选择该对象,单击“选项”按钮,打开该组策略对象的选项对话框,如图9 - 44所示 。

;;;;11. 在“链接选项”选项区域中,启用“没有替代”复选框,可防止其他组策略对象替代这个组对象中的策略集;启用“被禁用”复选框,可暂时禁用该策略,需要启用时,禁用“被禁用”复选框即可 。然后单击“确定”按钮返回到组策略选项卡 。
;;;;12. 如果要防止组策略被下一级组织单元所继承,可启用“阻止策略继承”复选框 。最后单击“关闭”按钮保存属性设置 。
;;;;设置组属性
;;;;一个新组被用户创建好之后,系统并没有设置该组常规属性和权限,也没有为其指定组成员和管理人,该组几乎不发挥任何作用 。如果要充分发挥组对用户和计算机帐户的管理作用,用户必须设置该组的属性,解决上面提出的问题 。要设置组属性,可参照下面的步骤 。
;;;;1. 在控制台目录树中单击要设置属性的组所在的组织单元或容器,使详细资料窗格中列出该组织单元的内容 。在详细资料窗格中,右击要添加成员的组,从弹出的快捷菜单中选择“属性”命令,打开该组的属性对话框,如图9 - 45所示 。

;;;;2. 为了便于管理,在“描述”和“注释”文本框中分别输入有关该组的描述和注释;如果要修改组名称,在“下层名称”文本框中输入新的组名称;为了便于组管理员同组成员交换信息,在“电子邮件”文本框中输入组管理员的地电子电邮件地址 。
;;;;3. 单击“成员”选项卡,如图9 - 4 6所示 。要添加成员,单击“添加”按钮,打开“选择用户联系人或计算机”对话框选择要添加的成员 。要删除组成员,在“成员”列表框中选择要删除的组成员,然后单击“删除”按钮即可 。

推荐阅读