任務(wù)組策略的應(yīng)用與管理組策略應(yīng)用案例

任務(wù)組策略的應(yīng)用與管理組策略應(yīng)用案例集團(tuán)文件發(fā)布號：(9816-UATWW-MWUB-WUNN-INNUL-DQQTY-組策略應(yīng)用案例實驗環(huán)境BENET公司利用域環(huán)境來實現(xiàn)企業(yè)網(wǎng)絡(luò)管理，公司要求企業(yè)員工在使用企業(yè)計算機(jī)的相關(guān)設(shè)置需統(tǒng)一管理，要求企業(yè)管理員按如下要求完成設(shè)置1所有域用戶不能隨便修改背景，保證公司使用帶有公司LOGO的統(tǒng)一背景。2.所有域用戶不能運行管理員已經(jīng)限制的程序，比如計算器，畫圖等。到公司網(wǎng)站。且用戶不能自行更改主頁4禁止域用戶使用運行，管理員除外。防止打開注冊表等修改系統(tǒng)配置。只有管理員處于管理方便目的，可以使用運行。5保證域用戶有關(guān)機(jī)權(quán)限，保證員工下班可以自行關(guān)機(jī)，節(jié)省公司資源。6關(guān)閉2003的事件跟蹤，公司使用其他手段監(jiān)控用戶計算機(jī)。8控制面板中隱藏”添加刪除windows組件”，防止用戶隨意添加windows組9取消自動播放，以防止插入U盤有病毒，自動運行病毒10除管理員外的任何域帳號都不可以更改計算機(jī)的IP地址設(shè)置，防止由于IP地址沖突造成網(wǎng)絡(luò)混亂。實驗?zāi)康?所有域用戶不能隨便修改背景2所有域用戶只能運行規(guī)定的程序4所有域用戶帳號無法使用運行,管理員可以使用運行5域用戶帳號可以關(guān)機(jī)6域用戶帳號關(guān)機(jī)時沒有事件跟蹤提示8域用戶帳號在控制面板中看不到”添加刪除windows組件”9取消自動播放10管理員可以使用本地連接－屬性,任何域用戶帳號不可使用．實驗準(zhǔn)備1一人一組2準(zhǔn)備兩臺WindowsServer2003虛擬機(jī)(一臺DC,一臺成員主機(jī))3實驗步驟1所有域用戶不能隨便修改背景，保證公司使用帶有公司LOGO的統(tǒng)一背景。設(shè)置所有帳號統(tǒng)一背景，先創(chuàng)建共享，把共享圖片放入，授權(quán)設(shè)置用戶策略保證用戶不可以更改更改桌面，對域名修改組策略刷新策略驗證效果，用帳號benet,所有帳號登錄，可以看到同樣桌面，且無法更改。2.所有域用戶不能運行管理員已經(jīng)限制的程序，比如計算器，畫圖等。到公司網(wǎng)站。且用戶不能自行更改主頁更改策略用戶不能更改主頁在客戶端注銷以帳號benet登錄驗證結(jié)果4．禁止域用戶使用運行，管理員除外。防止打開注冊表等修改系統(tǒng)配置。只有管理員處于管理方便目的，可以使用運行。選定域名，設(shè)置策略設(shè)置域管理員除外在客戶端注銷，用benet登錄驗證結(jié)果，不能使用運行在客戶端注銷，用administrator登錄驗證結(jié)果，可以使用運行5保證域用戶有關(guān)機(jī)權(quán)限，保證員工下班可以自行關(guān)機(jī)，節(jié)省公司資源。選定域名，設(shè)置策略刷新策略重新啟動客戶端計算機(jī)，用benet登錄驗證，可以關(guān)機(jī)系統(tǒng)6關(guān)閉2003的事件跟蹤，公司使用其他手段監(jiān)控用戶計算機(jī)。更新策略重新啟動客戶端計算機(jī)，用benet在客戶端登錄，驗證關(guān)機(jī)時沒有事件跟蹤提示7隱藏所有用戶的C盤，防止用戶誤刪除系統(tǒng)文件，造成系統(tǒng)崩潰。設(shè)置策略件，造成系統(tǒng)問題。設(shè)置策略更新策略沖突造成網(wǎng)絡(luò)混亂。更新策略用benet在客戶端登錄，查看結(jié)果，發(fā)現(xiàn)本地連接網(wǎng)卡屬性不可選實驗問題組策略適用哪些操作系統(tǒng)6組策略可以在那