windows2008域網(wǎng)絡(luò)的組策略試驗報告

1、N10TH 陳松 2010.10.24【實驗名稱】Windows 2008域網(wǎng)絡(luò)的組策略【實驗?zāi)繕?biāo)】1組策略的作用是什么。2組策略的結(jié)構(gòu)。3實現(xiàn)桌面背景統(tǒng)一。4配置組策略實現(xiàn)軟件分發(fā)?！緦嶒灜h(huán)境及拓撲】XAPC-L1 機房【實驗步驟】一. 組策略的作用以及結(jié)構(gòu)。二. 實現(xiàn)桌面背景統(tǒng)一（案例）三. 配置組策略實現(xiàn)軟件分發(fā)。具體實驗步驟如下：第一步：組策略的作用以及結(jié)構(gòu)。（組策略是系統(tǒng)策略的更高級擴展， 它是由Windows 9x/NT的 系統(tǒng)策略”發(fā)展而來的，具有更多 的管理模板、更靈活的設(shè)置對象及更多的功能，目前主要應(yīng)用于 Windows 2000/XP/2003/Vista/2008 中。其

2、組策略的作用是：方便管理AD中用戶和計算機的工作環(huán)境-用戶桌面環(huán)境、計算機啟 動/關(guān)機與用戶登錄/注銷時所執(zhí)行的腳本文件、軟件分發(fā)、安全設(shè)置；還可以對域設(shè)置組策略影 響整個域的工作環(huán)境，對OU設(shè)置組策略影響本OU下的工作環(huán)境；降低布置用戶和計算機環(huán)境 的總費用；推行公司使用計算機的規(guī)范。）（組策略的具體設(shè)置數(shù)據(jù)保存在 GPO（組策略對象）中；GPO所鏈接的對象是SDOU組織單位。）第二步：實現(xiàn)桌面背景統(tǒng)一（案例）。例如：公司的網(wǎng)絡(luò)采用域結(jié)構(gòu)進行管理，銷售部員工的用戶賬戶都位于Sales_OU中，現(xiàn)要求銷售部的員工統(tǒng)一使用公司指定的桌面背景，而且不能隨意更改成其它桌面背景。1創(chuàng)建域網(wǎng)絡(luò)環(huán)境（1臺

3、DC，2臺客戶機）域網(wǎng)絡(luò)服務(wù)器計算機捋、域和工作組設(shè)置計算機窖：HHB計算機全名：SIBB.kapc. com. cn計算機堀述：域:zapc. com. cnEG名稱aF組策略管理呈文件 操作仇）昨 ）雷口 or）幫助00域網(wǎng)絡(luò)客戶機i域網(wǎng)絡(luò)客戶機2雖組策略管湮曰師：xapu mm cn |組策略結(jié)果 內(nèi)容|完整的計直機名稱：wine. x.apc. coift. cn完整的計算機名稱:w2k. x.apc. com. eitx&pc. eon. cn4編輯銷售部ou組策略-強制桌面強制策略生效命令gpupdate /force-XApc. com. cn2以部門為單位創(chuàng)建sales

4、 OU,創(chuàng)建銷售部員工賬戶（salel）-加入到此OU中。Active Directory用戶和計算屮 回匚保存的查詢-扌弓 Kapc. cfift. ert.SBtliltiikE 一j Comp-utrsfflDomain Controllersf± uJ Forel gnSecurityPrincijEl總組算強制血覽:a/D亡-匚hUL匚i+i ,Users1 =” 1 阻53用戶、舊客戶2用戶Default Domain Policy WIKB. xa s -計算機酉?養(yǎng)國芒策略桌面迭擇一個項目來查看它的描謎。a 首選項e 軟件設(shè)蠱Mfind '：' 

5、9;ft'三任和單件菜組夾»宜件板始OW文面開nd享制絡(luò)統(tǒng) 杯町共控網(wǎng)系姻iz 啟用 Active De 遼禁用Active De:不允許更改K桌面墻紙:禁止添加頃目 產(chǎn)禁止關(guān)閉項目L禁止刪除項目 邑禁止編輯項目:匕禁用所有頃目 :渤”刪除項目 討只允許使用位囹Active Directo:卓面舟空所有設(shè)畫設(shè)置桌面背景。II 桌面埴紙:啟用 Active Desktop 2-禁用 Active Desktop 詞不允許更改 l_I芒 一:.禁止添加項目 邑禁止關(guān)閉項目 訂禁止刪除項目卓面埴紙屋性設(shè)置血明I注釋I蘭克面埴紙廠一未西漬©金已官用初廣已禁用塩紙名稱：1 1

6、66.1 371 jpeg示例-使用本地路徑:亡 viadowiw«b vallpaarho««. jpg 示例：使用調(diào) 路f： WServer'tShreVCorp. jpg 墻紙樣式：麗E不允許客戶機修改桌面背景飛畫:啟用 Active Desktop名二Active Desktop不允許更改二區(qū)面埴旺 :-禁止添加項目車允許更改展性=不咒許更改廣未配需©I己啟用已禁用）強制策略生效命令。C： Misers XAdmin istpator. UI NB'rpupdate /force正在更新策略-5客戶登錄，更改失敗顯示屬性主鑒 黑面

7、屛驀促護梶序；外觀 設(shè)外h世更改桌面失敗rr j ¥or t a c zpac&J =ffat Wind£ Windows XP2iZ*p&l*erl確定 取消用(A)第三步：配置組策略實現(xiàn)軟件分發(fā)。（分配與發(fā)布的區(qū)別-分配：分配到用戶或計算機。發(fā)布：發(fā)布給用戶。分配比發(fā)布更具強制 性。）在實現(xiàn)軟件分發(fā)時，分發(fā)的軟件后綴必須是“ .msi”格式的軟件。1創(chuàng)建域網(wǎng)絡(luò)環(huán)境（一臺DC和一臺成員計算機Xp） 域網(wǎng)絡(luò)服務(wù)器計算機薛i城和工作組設(shè)置計尊機名nvs計K機全名：cm. cn計聲機栩述：1域zapc. com. cn域網(wǎng)絡(luò)客戶機1亮整的計算機名舔：w2k.北盤

8、pc.亡QI1L慨：xapc. eom. crt域網(wǎng)絡(luò)客戶機2完整的計算機名稱：wifLC. M.apc.CA域：xapc com. cil2.準(zhǔn)備.msi安裝包-feiq皆* - y査看tn iMcr）莘助chi 因倍l安戦1W亠L(fēng)”Its改曰期W類型M 知、blgfreiQ201Q/10/Z4.Windi In . .1,676 KB3部署分發(fā)點（De或者客戶機上）-共享目錄*計尊機*本地潴 C.）idnin .iajfStg儒袒囲 報逹交件憲R甸離資4I"僱改曰期fl類型卜尢J' |7標(biāo)記二|-.FeiQSOI0/10/24. . Window Tn. .1.676 K

9、B In?ta .冒組笨壺直理編輯需文件操作查看血幫助0D I ®bI S 回|國園國 Dafault BonaiD PolicyE U計算機鄭置曰A用戶酉遼二二策疇E .軟件設(shè)畫a1±軟件安裝_ Windows 設(shè)置 圧t管理複板：從本地計: 田一首選項（對設(shè)置的策略進行強制生效。）C： MJ set's Admln 1st rat or >gpupdate /force 正在勇新策略用戶策略更新成功完成° 計算機策略勇新成功完成。（由服務(wù)器分發(fā)給客戶機的軟件。）©I版本丨部署狀態(tài)L來源一2 4 已發(fā)布 再 CAiiminVFiQ.msi

10、豈苛安樹備厚.K 顯.示黒斷迦鄭序方式國菱肽僚的計域機日廐諛程序#單擊也務(wù)RALTidWE 汨碎0U4創(chuàng)建修改GPO-組策略對象【實驗總結(jié)】1. 組策略是系統(tǒng)策略的更高級擴展，它是由 Windows 9x/NT的 系統(tǒng)策略”發(fā)展而來的，具有更 多的管理模板、更靈活的設(shè)置對象及更多的功能，目前主要應(yīng)用于 Windows2000/XP/2003/Vista/2008中。其組策略的作用是：方便管理 AD中用戶和計算機的工作環(huán)境- 用戶桌面環(huán)境、計算機啟動/關(guān)機與用戶登錄/注銷時所執(zhí)行的腳本文件、軟件分發(fā)、安全設(shè)置； 還可以對域設(shè)置組策略影響整個域的工作環(huán)境，對OU設(shè)置組策略影響本OU下的工作環(huán)境；降低布置用戶和計算機環(huán)境的總費用；推行公