计算机组网实验教程 教学课件 作者 陈启浓 实验十三 组策略配置与管理.ppt

【 （三）配置“安全选项”策略 】 （2）在“组策略编辑器”窗口右窗格中双击需要修改的选项，如在“交互式登陆：不需要按CTRL+ALT+DEL” 如左图所示。双击选项，打开“交互式登陆:不需要按CTRL+ALT+DEL属性”对话框，选择启用，如右图所示。 三、“本地策略”配置与应用 【 （一）创建软件限制策略 】 1）打开“组策略编辑器”窗口，分别展开“计算机配置”、“Windows设置”和“安全设置”并在“软件限制策略”选项上右击，在弹出快捷菜单中选择“创建软件限制策略”命令，首次打开“软件限制策略”时，该项目是空的，如图所示。 四、“软件限制策略”配置与应用 * 实验十三 组策略配置与管理 实验课的基本内容 【实验目的】 1．了解组策略的功能和注册表的关系。 2．掌握组策略和Microsoft管理控制台。 3．掌握打开组策略编辑器的几种方式。 4．掌握编辑组策略对象。 5．掌握“账户策略”配置与应用。 6．掌握“本地策略”配置与应用。 7．掌握“软件限制策略”配置与应用。 8．掌握组策略的应用技巧。 【实验设备及环境】 1、一台安装了Windows 2003 Server的计算机作为组策略配置服务器（可以是实现Active Directory的Windows2003域控制器）。 2、一台客户机用来测试验证服务器的组策略配置。 【组策略简介 】 所谓组策略（Group Policy），顾名思义，就是基于组的策略。它以Windows中的一个MMC管理单元的形式存在，可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置，包括桌面配置和安全配置。譬如，可以为特定用户或用户组定制可用的程序、桌面上的内容，以及“开始”菜单选项等，也可以在整个计算机范围内创建特殊的桌面配置。简而言之，组策略是Windows中的一套系统更改和配置管理工具的集合。 【 (一)添加管理单元到新MMC控制台 】 1、单击“开始”按钮，在弹出的菜单中选择“运行”命令。在打开的“运行”对话框中输入“mmc” ，打开“控制台1”窗口。 一、组策略和Microsoft管理控制台 【 (一)添加管理单元到新MMC控制台 】 2．在“控制台1”窗口中选择“文件”菜单，单击“添加/删除管理单元”命令，如左图所示。弹出“添加/删除管理单元”对话框，如图右所示 。 一、组策略和Microsoft管理控制台 【 (一)添加管理单元到新MMC控制台 】 3、单击“添加”按钮，在打开的“添加独立管理单元”对话框中选择需要添加的管理单元，如“Internet信息服务(IIS)管理器”管理单元，如图所示。然后再分别单击“添加”按钮，在“添加/删除管理单元”对话框中会添加选中的管理单元。 一、组策略和Microsoft管理控制台 【 (一)添加管理单元到新MMC控制台 】 4．单击“确定”按钮，在控制台根节点中会添加您选择的管理单元，如图所示。 一、组策略和Microsoft管理控制台 【 (一)添加管理单元到新MMC控制台 】 5．控制台设置完毕后，将其保存，以备下次使用。在“控制台1”窗口中，选择“文件”菜单下的“保存”命令，如左图所示。在打开的“保存为”对话框中输入文件名，选择保存地点，然后单击“保存”按钮，即可将设置好的控制台保存，如右图示。 一、组策略和Microsoft管理控制台 【 (二)打开组策略编辑器 】 1、以命令的方式打开组策略编辑器 ：选择“开始”菜单下的“运行”命令，输入命令“gpedit.msc”， 如左图所示，单击“确定”按钮，出现组策略编辑器，如右图所示窗口。 一、组策略和Microsoft管理控制台 【 (二)打开组策略编辑器 】 2、以“Active Directory用户和计算机”的方式打开组策略编辑器 ：（1）打开“开始”菜单，分别选择“程序”→“管理工具” →“Active Directory用户和计算机”命令，打开“Active Directory用户和计算机”窗口，展开域和组织单位，并在组织单位，如：右击“计算机科”，在弹出的快捷菜单中选择“属性”命令，如图所示。 。 一、组策略和Microsoft管理控制台 【 (二)打开组策略编辑器 】 （2）在打开的“信息科属性”对话框中选择“组策略”选项卡，可以看到当前组策略对象链接是空的，如图所示，然后单击“添加”按钮 。 一、组策略和Microsoft管理控制台 【 (二)打开组策略编辑器 】 （2）在打开的“添加组策略对象链接”对话框中选择适当的“查找范围”，再选择需要添加的组策略对象，如图所示。 一、组策略和Microsoft管理控制台 【 (二)打开组策略编辑器 】 3、以“Active Director