组策略在网络管理中的应用
配 置步 骤 ： 域 策略 一 展 开 “ 默认 计算 机配 置 ”
收 稿 日期 ：０ １０ ．８ ２ １－９２ 作者简 介 ： 张玛 丽（ ９ ３ ， ， １８ 一） 女 山西稷 山人 ， 山西职业技 术学院计算机工程 系教师 。
１９ ・ ２
・
一 “ ｎ ｏ ｓ 置 ” ＋ 安 全设 置 ” “ 户 策 略 ” Ｗｉｄ ｗ 设 ＿“ 一 账
每个人配置的个人密码都不同 ， 有些计算 机 个 域 中 的计算 机 彼此 之 间 已经 建立 了信 任 关 系 ， 用 户设 置 的密码太 简 单 ， 容 易 被 非 法 用 户或 者 很 在加 入域 的 时候 ， 理 员为 每 个 计 算 机 在 域 中建 网络病 毒 攻 击 。对 每 台计 算 机 的 密 码 设 置 进 行 管 立 了一个 计 算 机 帐 户 。任 何 一 个 用 户 帐 号 都 可 强 制要 求 ， 利 于整个 局域 网计 算机 的安 全 。 有 以登录到安全域中的任何一台成员计算机 ， 而成
一
、
两 者之 间 的 优 点 ， 以实 现 专 业 性 的安 全 性 配 （ 可 条件允许建立两台） 配套建立适当的域名服务 ， 置， 而且 比手 工修 改 注册 表更加 灵 活 。
１ 组 策略和 域 介绍
（ 客户 机一般 通过 域 名 访 问域 控 制 器 而不 是 使 用 域 控制 器 的 Ｉ 址 ） Ｐ地 。 二 、 域 网计 算 机 加 入 到域 中 ， 人 步骤 ： 局 加 在
２ ０１１ 年 １ 月 ２
太 原 大 学 学报
Ｊ ｕ ａ ｆＴ ｉ ｕ ｎ Ｕｎｖ ｒ ｉ ｏ ｒ ｌｏ ａｙ ａ ｉｅ ｓｔ ｎ ｙ
第 １ ２卷 第 ４期 总 第 ４ ８期
文 章编 号 ：６ １— ９ ７ ２ １ ）４— １ ９一 ２ １７ ５ ７ （ ０ １ ０ ０ ２ Ｏ
组 策 略在 网络 管 理 中的应 用
张 玛 丽
（ 山西职业 技术学院 摘 计算机工程系 ， 山西 太原 ０ ００ ） ３ ０６
要： 组策略 可以用来对计算机的应用 系统和安全管理进行设置 ， 域的环境 下使 用组策略 ， 在 能够 向域
里的成 员计算机 统一分发组策略 ， 降低 整个信息 系统的脆弱性 ， 高整 个信 息 系统的安全性。 提
进行 修 改和 设置 ， 可 以通 过 注册 表 进 行 更 加 深 也
利用组 策 略来 管 理 网络 计 算 机 ， 明确 以 下 要
入和全面 的计算机安 全性和个性化 的配置 。前 几 个重 要 的步骤 （ 由于 本 文 旨在 探 讨 利用 组 策 略 者 比较 简单 ， 但是 功 能 有 限 ； 者 虽 然 功 能强 大 ， 进 行 网络计 算机 的管 理 ， 的建立不 详 细叙述 ） 后 域 ： 建 立 局 域 网 统 一 的 域 组 织 即 域 控 制 器 但 是专 业性 强 ， 置起 来 困难 繁 杂 。组 策 略 有 着 配
关键 词 ： 组策略 ； ； 域 网络安 全 中图分 类号 ：Ｐ ９ ．７ Ｔ ３３ ０ 文献标识码 ： Ａ
计 算机 在使 用 过 程 中 ， 应该 对 其 安 全 性 进 行 员计 算机 在 每 次 用 户 登 录 时 都 设 置 ， 其 面对 局 域 网 中的 大 器所 制定 的策 略对 计 算 机 系 统 进 行 配 置 。在 大 尤
量计 算 机 ， 应 该 做 到 安 全 的统 一 性 ， 则 有 可 量 计算 机 组 成 的局 域 网 中 ， 用 域 和组 策 略 能 够 更 否 利 能 因为 一 台 计 算 机 而 影 响 到其 他 设 备 甚 至 整 个 有 效地管理其 中的计算机 ， 为每台计算机 制定严 格 网络 的安全 。通 常 情 况下 ， 我们 可 以通 过 控 制 面 的安全策略和使用规则 ， 为局域网提供有力保障。 板来 对 计算 机 系 统 的 网 络 、 观 、 全 性 等 功 能 ２ 组策 略应用 外 安
组 策 略指 的是 一组 策 略 的集 合 ， 够 作 用 于 能
站 点 、 和组 织 单元 。可 以 在操 作 系 统 的 管 理 控 桌 面上 ，我 的 电脑 ” 域 “ 图标 点击 右 键 一 属性 ＿ 计 算 ＋
制台中进行设置 ， 以针对计算机或用户制定多 机 名一 更改 一 隶 属 于 （ 择 域 ， 输 入 域 的 Ｄ Ｓ 可 选 并 Ｎ 种配置 ， 安全 配置、 如 桌面 配置和 脚本配 置等 。 地 址 ， Ａ Ｃ Ｃ Ｍ）在 弹出的对 话框 中输 入要 加 如 Ｂ ．Ｏ ，
组策略应用实验报告
一、实验目的1. 了解组策略的基本概念和功能；2. 掌握组策略的配置和管理方法；3. 通过实验，学会使用组策略解决实际网络管理问题。
二、实验环境1. 操作系统：Windows Server 2012 R22. 硬件设备：服务器一台、客户端计算机若干台3. 软件环境：Active Directory域控制器、组策略管理器三、实验内容1. 创建域和域控制器；2. 配置域用户和计算机；3. 创建组策略对象；4. 编辑和配置组策略；5. 测试组策略效果。
四、实验步骤1. 创建域和域控制器（1）在服务器上安装Windows Server 2012 R2操作系统；（2）配置服务器为域控制器，选择“创建一个新域，Active Directory域的根域”；（3）输入域名，选择域控制器类型，设置管理员密码；（4）等待域控制器创建完成。
2. 配置域用户和计算机（1）在域控制器上，打开“Active Directory用户和计算机”管理工具；（2）在左侧导航树中，右键单击“Users”容器，选择“新建”；（3）输入用户名、密码、邮箱等信息，创建域用户；（4）在左侧导航树中，右键单击“Computers”容器，选择“新建”；（5）输入计算机名，选择所属组织单位，创建计算机账户。
3. 创建组策略对象（1）在域控制器上，打开“组策略管理器”；（2）在左侧导航树中，右键单击“Forest”，选择“新建域策略”；（3）输入策略名称，如“test_gpo”，选择“将此策略链接到域”；（4）等待策略创建完成。
4. 编辑和配置组策略（1）在“组策略管理器”中，展开左侧导航树，找到刚刚创建的“test_gpo”策略；（2）双击策略，进入“编辑”模式；（3）在“计算机配置”和“用户配置”中，根据需要配置策略设置，如软件安装、脚本、安全设置等；（4）保存并关闭组策略编辑器。
5. 测试组策略效果（1）在客户端计算机上，打开“组策略结果集”；（2）查看“test_gpo”策略是否生效；（3）根据需要修改策略设置，再次测试效果。
组策略在企业网络管理中的应用
制定针对性解决方案
通过组策略实现设备配置的标准化和自动化，确保所有 设备符合企业安全规范；
利用组策略进行故障排查和定位，快速响应网络故障， 提高运维效率；
制定统一的安全策略，包括访问控制、防火墙规则、病 毒防护等，提高网络安全性；
通过组策略优化网络性能，提高网络传输效率和稳定性。
实施效果评估及总结
优化软件分发与更新流程
软件统一分发
01
通过组策略，企业可以实现软件的统一分发和安装，确保所有
用户及时获得所需的软件和应用。
自动更新与补丁管理
02
组策略支持自动更新和补丁管理功能，确保系统和应用程序始
终保持最新状态，降低安全漏洞的风险。
简化软件管理流程
03
组策略可以自动化软件分发、安装和更新过程，减少管理员的
组策略在企业网络管理 中的应用
contents
目录
• 组策略概述 • 企业网络管理需求分析 • 组策略在企业网络管理中的应用实践 • 组策略部署及优化方法 • 案例分析：某大型企业网络管理实践 • 未来展望与挑战
组策略概述
01
定义与功能
定义
组策略（Group Policy）是微软 Windows操作系统中提供的一种集中 化管理和配置用户工作环境的技术。
手工操作，提高软件管理效率。
完善远程桌面服务支持
远程桌面访问控制
通过组策略，企业可以控制远程桌面的访问权限和会话设置，确 保远程访问的安全性。
远程桌面性能优化
组策略可以对远程桌面的性能进行优化，如调整网络连接参数、启 用硬件加速等，提高远程桌面的响应速度和用户体验。
简化远程桌面管理流程
通过组策略自动化远程桌面的配置和管理，企业可以简化管理流程， 减少管理员的工作量。
利用组策略进行系统设置与调整上网设置
制定组策略部署计划
在部署组策略之前，需要制定详细的部署计 划。
分发组策略配置
通过组策略管理控制台，可以将组策略配置 分发到目标计算机或用户。
THANKS
谢谢您的观看
规则配置
根据需要配置防火墙规则，以便允许或拒绝特 定的网络流量。
监控日志
定期查看防火墙日志，以便及时发现和解决潜在的安全威胁。
隐私保护措施
清除浏览器缓存
定期清除浏览器缓存和临时文件，以保护个人隐私和数据安全。
禁用不必要的插件
禁用或删除不必要的浏览器插件，以减少个人信息泄露的风险。
使用加密通信
确保在使用互联网服务时使用加密通信协议，如HTTPS，以保护数 据传输的安全性。
详细描述
打开组策略编辑器，定位至“计算机配置策 略管理模板Windows组件Internet Explorer”，然后双击相应的策略进行配置 。例如，要禁止更改主页，可以启用“禁止 更改主页”策略。
03
上网设置
代理服务器设置
总结词
代理服务器设置允许用户通过代理服务器进行网络连接，以实现网络访问的匿名性和安 全性。
屏幕保护程序设置
总结词
通过组策略可以设置屏幕保护程序的运行方式、等待时间等参数，以保护计算机屏幕。
详细描述
打开组策略编辑器，定位至“计算机配置策略管理模板控制面板个性化”，然后双击“屏幕保护程序”进行配置 。例如，要设置屏幕保护程序的等待时间，可以启用“设置等待时间”策略，并输入所需的分钟数。
文件夹选项设置
详细描述
通过组策略编辑器，可以配置代理服务器设置，包括代理服务器地址、端口号以及是否 启用代理等。这些设置将应用于计算机或用户组，确保网络连接通过代理服务器进行。
域控制器管理组策略应用案例
域控制器定义
• 域控制器定义：域控制器是一种服务器，负责管理活动目录服 务，存储和管理网络中的用户账户、计算机账户以及其他资源 。它也是网络中的认证服务器，负责验证用户的身份。
域控制器分类
01
全局目录服务器
全局目录服务器是域控制器的一种特殊类型，它存储了整个域中所有对
象的完整信息。在大型网络中，通常会部署多个全局目录服务器来提高
详细描述
在组策略中，可以通过设置应用程序审计和监控的策略 ，来对服务器或客户端上运行的应用程序进行审计和监 控。例如，可以监控应用程序的运行情况、记录应用程 序的使用日志等，从而实现对应用程序的安全审计和合 规性检查。同时，还可以通过组策略对应用程序进行限 制和管控，例如限制应用程序的运行时间、对应用程序 进行黑白名单管理等。
Байду номын сангаас 03
组策略应用案例一 ：用户权限管理
用户权限分配
总结词
通过组策略可以精细化地为用户分配所需的权限，减少不必要的权限，降低安 全风险。
详细描述
在域控制器中，可以使用组策略来统一分配用户权限，如文件夹访问权限、网 络资源访问权限等。通过组策略可以针对不同的用户组进行权限设置，实现批 量权限管理，提高管理效率。
在组策略中可以集成防病毒软件 设置，定期进行全面扫描，及时 检测和清除病毒和恶意软件，保 护企业网络资源的安全。
05
组策略应用案例三 ：文件系统安全
文件权限管理
总结词
通过组策略可以实现对文件系统安全的 全面保障，包括文件和文件夹的权限管 理。
VS
详细描述
域控制器可以集中管理文件和文件夹的访 问权限，根据不同用户或用户组设置不同 的访问权限。策略可以细粒度地控制读、 写、执行等操作，有效保护文件系统安全 。
组策略在网络安全中的应用
１． ２
１ 组 策 略 概 述
组 策 略 （ ｒｕ ｏｉ ） Ｗｉｄ ｗ 环 境 下 一 种 ＧｏｐＰｌｙ是 ｃ ｎｏ ｓ 图 形 系 统 管 理 工 具 ．用 于定 制 用 户 和 计 算 机 的 默
认 设置 。 主要 用 于包 括安 全 选项 、 件部 署 安装 、 软 脚本 文件设 置和桌面外 观等 。
理 。通过恰 当设 置组 策略 并在 用户或 计算 机集 合 上强 制使用 组 策略 配置 。 可增 强 网络 安全 性 ， 降低
维 护 成 本
域 组策略 存在 于安装 了 Ｗｉｄｗ 活动 目录 的 ｎｏ ｓ 域环 境下 ，存 储在 域控 制器 中。可作 用于域 的站 点 、 或组织 单位 中 的所 有用户 和计 算机 ， 不能 域 但 应用 到组 。域组策 略不 影响未 加入域 的计算 机和 用户 ．这些计 算机 和用 户只能 使用本 地组 策略管
组 策略包 括两大 类配 置 ：本 地组策 略 和域组 策略 。 本地 组策 略设置 存储在 各个计 算机 上 ，只能 作用 于一 台计算 机 。在 “ 行 ”对话 框 中输 入 ｇ 运 ｐ ｅ ｉｍｓ ｄｔ ｃ命令 ， 弹出 的“ ． 在 组策 略” 编辑 器 中编辑本
地 组 策 略 。本 地 安 全 策 略 是 本 地 组 策 略 的一 个 子 集 ， 能管理本机上 的安全设置 。 只
“ 算 机 配 置 ” “ 理 模 板 ” “ 统 ” 双 击 右 侧 窗 计 、管 、系 ， 格 中 “ 闭 自动 播 放 ” 选 择 “ 启 用 ” 并 在 “ 闭 关 ． 已 ， 关 自动 播 放 ” 拉 列 表 中选 择 “ 有 驱 动器 ” 下 所 。 ２３ 保 护 系统 安 全 ．
组 策 策 略
组策略作用范围
组策略作用范围组策略是Windows操作系统中的一项重要功能，它可以用来管理计算机和用户的配置。
通过组策略，系统管理员可以集中管理计算机网络中的各种设置，包括安全设置、网络设置、软件安装等。
组策略的作用范围是指它所能影响到的对象的范围，包括计算机对象和用户对象。
一、计算机对象的作用范围计算机对象是指在Windows域中的计算机账户。
通过组策略，可以对计算机对象进行一系列的配置和管理。
计算机对象的作用范围主要包括以下几个方面：1. 安全设置：组策略可以用来配置计算机的安全设置，包括密码策略、用户权限、防火墙设置等。
管理员可以通过组策略确保计算机的安全性，防止未经授权的访问和操作。
2. 网络设置：组策略可以用来配置计算机的网络设置，包括IP地址、DNS服务器、代理服务器等。
管理员可以通过组策略统一管理计算机的网络配置，提高网络的稳定性和安全性。
3. 软件安装：组策略可以用来配置计算机的软件安装策略，包括安装、卸载和更新软件。
管理员可以通过组策略控制计算机上的软件安装，确保计算机上的软件版本统一和安全。
4. 系统配置：组策略可以用来配置计算机的系统设置，包括桌面背景、屏幕保护程序、电源管理等。
管理员可以通过组策略统一配置计算机的系统设置，提供用户体验和工作效率。
二、用户对象的作用范围用户对象是指在Windows域中的用户账户。
通过组策略，可以对用户对象进行一系列的配置和管理。
用户对象的作用范围主要包括以下几个方面：1. 安全设置：组策略可以用来配置用户的安全设置，包括密码策略、访问权限、账户锁定策略等。
管理员可以通过组策略确保用户账户的安全性，防止未经授权的访问和操作。
2. 桌面设置：组策略可以用来配置用户的桌面设置，包括桌面背景、屏幕保护程序、桌面图标等。
管理员可以通过组策略统一配置用户的桌面设置，提供统一的用户体验。
3. 软件安装：组策略可以用来配置用户的软件安装策略，包括安装、卸载和更新软件。
管理员可以通过组策略控制用户账户上的软件安装，确保软件版本统一和安全。
组策略的配置与管理
组策略的配置与管理一、组策略的概念及作用组策略是Windows操作系统中的一种重要管理工具，它可以对计算机或用户进行一系列的配置和管理。
通过组策略，管理员可以对网络中的计算机和用户进行统一的管理，从而提高网络安全性、降低维护成本和提高工作效率。
二、组策略的配置与管理方法1. 打开组策略编辑器在Windows操作系统中，打开组策略编辑器有两种方法：一种是在运行窗口中输入“gpedit.msc”命令；另一种是在控制面板中选择“管理工具”->“本地安全策略”。
2. 配置计算机配置和用户配置在组策略编辑器中，有两个主要选项：计算机配置和用户配置。
管理员可以根据需要分别对这两个选项进行配置。
其中，计算机配置包括Windows设置、安全设置、软件设置等；用户配置包括Windows设置、安全设置、脚本设置等。
3. 配置组策略对象管理员可以选择要应用某个组策略的对象。
例如，可以选择应用某个组策略到特定的计算机或用户上。
4. 配置组策略规则在每个选项卡下面都有很多不同的规则可供管理员进行配置。
例如，在“Windows设置”->“安全设置”中，管理员可以配置密码策略、账户锁定策略等。
5. 配置组策略优先级如果不同的组策略规则之间存在冲突，那么就需要根据优先级来确定哪个规则会被应用。
管理员可以在组策略编辑器中为不同的规则设置优先级。
三、常见的组策略配置和管理案例1. 禁用USB存储设备在计算机配置中，选择“Windows设置”->“安全设置”->“本地策略”->“安全选项”，找到“可移动存储访问控制”，将其禁用即可禁止使用USB存储设备。
2. 配置密码策略在计算机配置中，选择“Windows设置”->“安全设置”->“账户策略”->“密码策略”，可以对密码长度、是否启用复杂性要求等进行配置。
3. 禁止用户更改壁纸在用户配置中，选择“管理模板”->“控制面板”->“个性化”，找到“阻止改变桌面背景”，将其启用即可禁止用户更改壁纸。
组策略完全解析
配置组策略设置
在组策略对象中，可以配置各种组 策略设置，包括计算机配置和用户
配置。
创建或修改组策略对象
在“组策略管理”控制台中，可以 创建新的组策略对象或修改现有的 组策略对象。
应用组策略
在配置完成后，可以通过应用组策 略将配置应用到计算机或用户。
组策略应用示例
01
配置密码复杂性要 求
测试配置结果
在进行组策略配置后，建议在测试环境中测试配置 结果是否符合预期，以避免不必要的麻烦。
注意策略冲突
在进行组策略配置时，需要注意策略冲突的 情况，避免出现多个策略相互抵消的情况。
04
组策略的优化与调整
优化组策略的步骤
测试与验证
在实施优化方案后，需要进行全面的测试 和验证，以确保组策略的调整和配置是正 确的，并能够带来预期的效果。
重新应用组策 略
如果组策略设置没有问 题，可以尝试重新应用 组策略，看是否可以解 决问题。
寻求帮助
如果以上步骤都无法解 决问题，可以寻求专业 的帮助，例如从微软或 其他技术社区获取支持 。
维护组策略的方法
定期检查
定期检查组策略的应用情况，确保它们在 正常工作。
备份
备份组策略，以防止意外情况导致的问题 。
优化与调整的注意事项
01
安全性
在优化和调整组策略时，必须始终注意安全性。不应该做出任何可能
危及系统或应用安全的更改。
02
兼容性
在更改组策略时，需要确保新的组策略与现有的系统和应用兼容。否
则，可能会引发不可预知的问题。
03
性能
虽然优化和调整组策略可以提高性能，但也可能会对系统或应用的性
能产生负面影响。因此，在做出更改后，需要密切关注性能指标的变
安全组策略
安全组策略安全组策略是一种网络安全控制手段，用于保护计算机网络中的资源免受未经授权的访问和恶意攻击。
通过合理配置安全组策略，可以有效地限制网络流量、防止网络入侵和数据泄露，提高网络的安全性和稳定性。
一、安全组策略的概念和作用安全组策略是一种网络安全控制机制，用于定义网络中不同主机或网络设备之间的通信规则。
通过安全组策略，可以限制特定IP地址或IP地址范围的访问权限，设置允许或禁止的端口和协议等。
安全组策略可以在不同层级上实施，包括网络层、传输层和应用层。
安全组策略的主要作用有：1. 控制网络流量：安全组策略可以根据需要设定允许或禁止的网络流量，有效控制网络中的数据传输，避免网络拥堵和资源浪费。
2. 防止网络入侵：通过设置安全组策略，可以限制特定IP地址或IP地址范围的访问权限，有效防止未经授权的访问和网络入侵行为。
3. 保护数据安全：安全组策略可以限制特定端口和协议的访问，防止敏感数据泄露和非法访问。
4. 提高网络稳定性：通过合理配置安全组策略，可以避免网络攻击和恶意软件的传播，提高网络的稳定性和可靠性。
二、安全组策略的配置方法安全组策略的配置方法因不同的网络设备和操作系统而异，下面以一些常见的网络设备为例简要介绍安全组策略的配置方法。
1. 路由器：在路由器上配置安全组策略可以通过访问控制列表（ACL）实现。
通过ACL，可以设置允许或禁止特定IP地址或IP地址范围的访问权限，以及限制特定端口和协议的访问。
2. 防火墙：防火墙是网络安全的重要组成部分，可以通过配置访问控制列表、防火墙策略和安全策略等方式实现安全组策略的控制。
通过防火墙，可以设置允许或禁止特定IP地址或IP地址范围的访问权限，以及限制特定端口和协议的访问。
3. 交换机：在交换机上配置安全组策略可以通过访问控制列表（ACL）和虚拟局域网（VLAN）等方式实现。
通过ACL，可以设置允许或禁止特定IP地址或IP地址范围的访问权限，以及限制特定端口和协议的访问。
WindowsXP组策略修改系统及网络配置
WindowsXP组策略修改系统及⽹络配置使⽤Windows XP 组策略修改系统配置组策略是管理员为计算机和⽤户定义的，⽤来控制应⽤程序、系统设置和管理模板的⼀种机制。
通俗⼀点说，是介于控制⾯板和注册表之间的⼀种修改系统、设置程序的⼯具。
微软⾃Windows NT 4.0开始便采⽤了组策略这⼀机制，经过Windows 2000发展到Windows XP已相当完善。
利⽤组策略可以修改Windows的桌⾯、开始菜单、登录⽅式、组件、⽹络及IE浏览器等许多设置。
平时像⼀些常⽤的系统、外观、⽹络设置等我们可通过控制⾯板修改，但⼤家对此肯定都有不满意，因为通过控制⾯板能修改的东西太少；⽔平稍⾼点的⽤户进⽽使⽤修改注册表的⽅法来设置，但注册表涉及内容⼜太多，修改起来也不⽅便。
组策略正好介于⼆者之间，涉及的内容⽐控制⾯板中的多，安全性和控制⾯板⼀样⾮常⾼，⽽条理性、可操作性则⽐注册表强。
本⽂主要介绍Windows XP Professional本地组策略的应⽤。
本地计算机组策略主要可进⾏两个⽅⾯的配置：计算机配置和⽤户配置。
其下所有设置项的配置都将保存到注册表的相关项⽬中。
其中计算机配置保存到注册表的HKEY_LOCAL_MACHINE ⼦树中，⽤户配置保存到HKEY_CURRENT_USER。
⼀、访问组策略有两种⽅法可以访问组策略：⼀是通过gpedit.msc命令直接进⼊组策略窗⼝；⼆是打开控制台，将组策略添加进去。
1. 输⼊gpedit.msc命令访问选择“开始”→“运⾏”，在弹出窗⼝中输⼊“gpedit.msc”，回车后进⼊组策略窗⼝。
组策略窗⼝的结构和资源管理器相似，左边是树型⽬录结构，由“计算机配置”、“⽤户配置”两⼤节点组成。
这两个节点下分别都有“软件设置”、“Windows设置”和“管理模板”三个节点，节点下⾯还有更多的节点和设置。
此时点击右边窗⼝中的节点或设置，便会出现关于此节点或设置的适⽤平台和作⽤描述。