27、Windows 7 域管理与组策略应用指南

Windows 7 域管理与组策略应用指南

1. 第三方反恶意软件

在企业环境中，多数公司会采购第三方杀毒或反恶意软件，McAfee 和 Symantec 是销售第三方杀毒软件的两大主要公司。它们提供的企业版软件可通过服务器进行集中管理，服务器能将软件部署到客户端，验证扫描是否定期执行，并保持软件定义的更新。

Windows 7 会验证杀毒软件是否安装、运行且为最新版本。若未检测到满足这些条件的杀毒软件，操作中心会将其报告为差异。

2. 域管理基础

• 加入域：用户需有用户账户才能登录域，且要使用属于该域的计算机。
• 身份验证和授权：用户通过提供用户名和密码等凭据进行身份验证，然后根据权限被授予访问资源的授权。
• 识别和解决登录问题：了解登录问题排查的基础知识，掌握缓存凭据的使用方法，学会使用 whoami 等工具确定登录上下文，注意登录限制对用户登录时间的影响。
• 用户配置文件：
  • 标准配置文件：存储在本地系统的 %systemroot%\Users 文件夹中。
  • 漫游配置文件：存储在中央服务器上，用户可在域内任何系统登录时使用。
  • 强制配置文件：由漫游配置文件演变而来，但不可修改，通过将 ntuser.dat 重命名为 ntuser.