| 【旗標技術通訊電子報】第104期 2001.5.11 旗標除了提供8折優惠與好康贈品給讀者外， 更首次提供了40-60元的折價券回饋給長久以來支持旗標的讀者。 ╭══════════════════╮ 請到此列印折價卷: http://www.flag.com.tw/show/coupon.htm ╰══════════════════╯ ***************************************************************** ※本期書摘：Windows 2000 群組原則的功能與優勢 ※下期書摘：「群組原則」及 Active Directory ※活動預告：台北電腦軟體展超值特惠預告 ***************************************************************** ※活動預告：台北電腦軟體展超值特惠預告 2001 台北電腦軟體展，將於 5/12(六) ~ 5/16(三) 展開囉! 【旗標攤位】台北世貿 A 區 710-714 (近A區門口) ˙ 電腦書全面8折 刷卡不加價 ˙ 買書送便條紙或好寫好用哨子筆(特價品除外) ˙ 滿 500 元送戰略高手會員卡及 Giga ADSL 免一個月月租費優惠 ˙ 精選新品與暢銷書 憑券 8 折最高再抵 60 元(限指定書種) ˙ 99/199/299元 特賣書 ˙ 憑教師證或學生證可兌換便條紙夾座 會場僅有 送完為止 ****************************************************************** ※本期書摘：Windows 2000 群組原則的功能與優勢 ****************************************************************** 微軟公司的 Windows 2000 作業系統使用「群組原則」 (Group Policy) 來定義使用者及電腦的設定, 採用這種方式的優點是能夠直接對由多位使 用者、以及多台電腦所組成的群組進行設定, 以省卻許多繁雜且重複的步 驟。在「Microsoft 管理主控台」 (MMC) 內一個叫做「群組原則編輯器」 (Group Policy Editor) 的嵌入式管理單元, 系統管理員可以利用「群組 原則編輯器」來為由使用者以及電腦所組成的特定群組, 設計專屬的桌面 設定、或群組原則。因為「群組原則」是包含於「群組原則物件」 (Group Policy Object, GPO) 之中, 所以將交由一「群組原則物件」來控管在 Active Directory 物件 (例如「站台」、「網域」、或「組織單位」) 上 實施的「群組原則」, 但前提是該「群組原則物件」必須先與 Active Directory 物件產生關聯才行。 運用「群組原則編輯器」便可具體制定下列的設定項目： ◎「軟體原則」 (software policy) ：其中包含了為 Windows 2000 作業 系統之元件 (component) 與應用程式所作的群組原則「登錄檔」 (Registry) 設定。 ◎「指令檔」 (script)：其中涵蓋了電腦的「啟動」與「關機」, 以及「 登入」與「登出」 。 ◎ 軟體管理選項 (software management options)：指定要提供給使用者運 用的應用程式, 其中包含了「已發行的」 (published) 應用程式、以及指 派到使用者桌面上的應用程式兩種。 ◎ 使用者文件及設定 (user documents and settings)：採用每次針對一位使 用者、或者每次針對一台電腦的模式來安排桌面上的檔案, 並指定專 用的 資料夾, 如我的文件。 ◎「安全性設定」 (security settings)：用於定義一個使用者或群組的工作 環境。系統將使用這些設定來實施由您所制定的原則。 此外, 採用「群組原則」還具有以下各項優點： ◎ 可以結合並使用 Windows 2000 「Active Directory 服務」所提供的功能。 ◎ 能夠採取「集中」 或「非集中」 的方式來管理原則中的各種選項。 ◎ 具有相當程度的「彈性」 與「延展性」 , 並提供了可適用於小型企業以及 大型組織、應用範疇廣大的實行方案。 ◎ 為原則管理工作提供了易於使用的整合性工具。 ◎ 內含一個「群組原則編輯器」 (是一個 MMC 嵌入式管理單元), 可用來延展 其它 Active Directory 系統管理工具, 如 Active Directory 使用者及電 腦、 Active Directory 站台及服務、與電腦管理等嵌入式管理單元。 ◎ 系統管理員可以將「群組原則物件」的控管工作委派給他所信任的人員。 運用在「安全性群組」中的成員資格, 以及設定「存取控制清單」 (Access Control List, ACL) 的權限, 便可「篩選」 (filter) 群組原則。設 定「存取控制清單」的權限不但能夠加快「群組原則物件」的處理速度, 並且還 讓「群組原則」可以套用到「安全性群組」之中。因此, 只要使用「存取控制清 單」與「安全性群組」, 即可修改「群組原則物件」的內容。 ****************************************************************** 以上內容摘自『Windows 2000 網路安全深度探索』 安人玉‧廖穎芝 譯 書號：F8172 定價：590 元 ****************************************************************** 想索取前幾期的電子報內容請至易達網網站下載 http://lib.edirect168.com/enews/enews.asp?CH=87 本電子報內容未經授權請勿轉載 版權所有人：旗標出版股份有限公司 好書能增進知識、提高學習效率 卓越的品質是旗標的信念與堅持 http://www.flag.com.tw ═＜易達網電子報發報中心＞═══════════════════ ˙欲訂閱或取消易達網電子報: http://www.edirect168.com/enewsv2/ ˙收報、退報有問題，請洽易達網客服信箱: mailto:cs@service.edirect168.com ˙歡迎申請易達網免費電子信箱: http://www.edirect168.com ˙易達網電子報發報中心: mailto:news@service.edirect168.com ˙您想要登廣告: http://www.edirect168.com/html/ad.htm ˙本電子報文章與其相關連結由電子報報主提供，易達網負責發送。 ════════════════ 作自己的媒體，唱自己的歌 ══ |