20、Windows Server 安全与组策略配置全解析

Windows Server 安全与组策略配置全解析

1. 组策略建模与结果工具使用

随着策略数量的不断增加，了解策略内容以及哪些策略会应用到用户变得愈发困难。在组策略方面，Windows Server 2003 和 2008 带来了一些实用的工具，如组策略建模向导和组策略结果向导。

1.1 组策略建模向导

组策略建模向导可帮助你模拟用户登录时策略的应用情况。例如，当用户更改站点或组织单位（OU）时，策略会如何不同地应用。使用该向导的步骤如下：
1. 打开组策略管理工具，选择“组策略建模”文件夹，在内容窗格中右键单击，选择“组策略建模向导”。
2. 在欢迎屏幕上，点击“下一步”。
3. 选择要进行模拟的域控制器（或保持为“任何运行 Windows Server 2003 或更高版本的可用域控制器”），然后点击“下一步”。
4. 在“用户和计算机选择”窗格中，选择用户和/或计算机信息，点击“下一步”。
5. 在“高级模拟选项”下，根据需要选择：
- 慢速网络连接（如拨号连接）
- 环回处理（替换或合并）
- 站点
6. 从“备用 Active Directory 路径”中，点击“浏览”选项，确定一个新位置来模拟设置，然后点击“下一步”。
7. 在“用户安全组”下，查看用户所属的安全组。添加或删除一些组，以查看组 membership 更改时的情况，然后点击“下一步”。
8. 在“计算机安全组”下，查看计算机所属的安全组。添加或删除组，查看结果后点击“下一步”。
9. 在“用户的 WMI 过滤器”下，将 WMI 过滤器包含在模拟中，点击“下一步”。
1