网管运维组策略应用技巧分享

企业手机日程管理软件人员都在使用什么方法来提高他们的运维效率？其实每个人都会掌握一些技巧来降低网管运维的复杂度。今天我们就可以了解到网管运维组策略相关应用技巧。

面对应用层我们需要部署更多的业务服务器，这些都要与母公司的接轨，接受其监督和监控；安卓日程管理层面，要合乎母公司的IT政策，架构、性能方面要严格满足要求，；对于安全层面，从单台服务器的固化到整个安卓日程管理的安全部署都是需要全面执行。

不过这几个方面似乎都容易解决，仅仅在数据中心操作服务器点点鼠标、编辑命令就可以完成，困难的是网内几千台终端电脑都务必要满足母公司的IT政策，这是另手机日程管理软件人员颇为头痛的事情，如果每台终端电脑都部署一遍，恐怕会耽误很多时间，这个时候我们就可以请组策略来援助了。

A）统一企业Logo 组策略来帮忙

IT安全政策我们要遵循母公司的安排，在企业文化方面亦要与母公司同步，首先需要进行变革的就是终端电脑的桌面背景和屏幕保护程序。

这个设置相对来说比较简单，员工自己就会设置，但是员工的电脑操作水平参差不齐，难免有些用户不会设置，另一方面新到职员工很难找到背景图片和屏保，这个时候我们就可以求助于网管运维组策略，从服务器强行推送，它的策略很简单。

桌面背景设置：

1、在文件备份服务器上建立一个共享文件夹，用来存放体现企业文化的桌面和屏保，共享名称为：logo，桌面背景的文件名为“wall.jpg”，屏保文件名为“screen.scr”；

2、登陆域控制器，启动“Active Directory 用户和计算机”程序，找到需要设置组策略的OU，打开组策略选项，依次选择“用户配置”→“管理模块”→“桌面”→“Active Desktop”，找到“启动Active Desktop选项”属性，将其启用；

3、再选择“Active Desktop墙纸”属性，选择“已启用”，将“墙纸名称”添入刚才共享的文件192.168.1.100logowall.jpg（192.168.1.100为共享电脑），墙纸样式选择“拉伸”（见图一）

图一

4、设置完毕待组策略生效后，找一台客户机，重启一下电脑，桌面就已经更改。

屏幕保护程序设置：

1、选择需要设置的OU，启动组策略编辑器，找到“用户配置”→“管理模块”→“控制面板”→“显示”，将“屏幕保护程序”设置成“已启动”；

2、再将“可执行屏幕保护程序的名称” 设置成“已启动”，并在文本框中输入共享的屏保地址和文件名，192.168.1.100logoscreen.scr，确定；

3、生效组策略后就可以到客户端查看效果了。

非常简单的设置却可以减轻很多重复性的劳动，组策略的作用功不可没。

B）网管运维组策略实现大规模部署软件

企业文化统一后接下来需要做的是信息安全的合规，对于客户端来讲首当其冲的就是杀毒软件的更换了。

早前的杀毒软件我们使用服务器端杀毒软件的管理平台向下推送的，将其卸载也可以在服务器款解决，手机日程管理软件人员不必到各个终端电脑上操作，而新的杀毒软件是一个安装包，安装过程中比较麻烦，这时我们可以请组策略出山，批量进行部署。

组策略可以指派或者分发的文件格式为ZAP或MSI的安装包文件，如果需部署的文件是EXE格式，我们可以通过WinINSTALL2003将其转换成MSI文件，转换完毕后即可进行下一步操作了。

1、在文件备份服务器上建立一个共享文件夹，用来存放需要部署的软件，共享名称为：soft，如果担心用户非法窥视文件夹中的内容，可以将共享文件夹隐藏，即在共享名字后加$符号即可，将制作好的MSI安装包（这里以部署nod32.msi为例）置于这个共享文件夹中；

2、登陆域控制器，找到需要设置组策略的OU，打开组策略选项，依次选择“计算机配置”→“软件设置”→“软件安装”，在右侧窗口中选择新建“程序包”，浏览到需要指派的文件“nod32.msi”，然后在部署方法中选择“已指派”；

3、接下来，重启一台受策略控制的电脑，待重新开机时，就会出现安装NOD32杀毒软件的提示（见图二），稍等片刻，软件即安装完成。

图二

怎么样，有了网管运维组策略的协助，我们的工作是不是轻松了很多呢。

　　【推荐阅读】
◆3G安卓日程管理运维管理模式点评

◆xPON安卓日程管理运维管理应用技巧分享
◆3G安卓日程管理运维管理功能特点分析

◆绿色数据中心运维管理方案解读