实验6实现组策略.docVIP

广东科学技术职业学院 计算机工程技术学院(软件学院) 实 验 报 告 专业 班级 成绩评定______ 学号 姓名 (合作者____号____) 教师签名 实验 六 题目 实现组策略 第 周星期 第 节 实验目的与要求 设置本地计算机策略设置 创建组策略对象 创建组策略对象链接 管理组策略部署 实验环境及方案 实验6.1 设置本地计算机策略设置 目的： 使用“组策略对象编辑器”设置本地计算机策略设置 场景： 你是Nwtraders公司的系统管理员，你希望把策略设置部署到生产服务器上之前，对一些本地策略设置进行测试。你需要在你的服务器上设置一些本地计算机策略设置，并对这些设置进行测试，以保证其正常工作。 步骤： 把组策略对象编辑器添加到“GlasgowMMC”控制台中 1．选择Glasgow计算机，以管理员Administrator域账户用户登录到域。 2．打开GlasgowMMC 管理控制台。 3．添加“组策略对象编辑器”管理单元，并选择“本地计算机”。 4．保存GlasgowMMC 管理控制台。 用本地策略设置阻止用户关闭服务器 在GlasgowMMC 管理控制台树中，展开“本地计算机策略”管理单元， 展开“用户配置”，再展开“管理模板”，然后单击“任务栏和[开始]菜单”。 在细节窗格中，双击“删除和阻止访问[关机]命令”。 在“删除和阻止访问[关机]命令属性”对话框中，单击“已启用”，然后单击“确定”。 关闭并保存所有程序，然后“注销”。 测试此策略设置将阻止用户关闭服务器。 以GlasgowUser用户账户登录到域。 单击“开始”并验证“关机”按钮以从“开始”菜单中删除。 关闭并保存所有程序，然后“注销”。 用本地策略设置启用“关机”按钮 以管理员Administrator域账户用户登录到域，打开GlasgowMMC 管理控制台。 在GlasgowMMC 管理控制台树中，展开“本地计算机策略”管理单元， 展开“用户配置”，再展开“管理模板”，然后单击“任务栏和[开始]菜单”。 在细节窗格中，双击“删除和阻止访问[关机]命令”。 在“删除和阻止访问[关机]命令属性”对话框中，单击“未配置”，然后单击“确定”。 关闭并保存所有程序，然后“注销”。 测试此策略在服务器上启用了“关机”选项 1．以GlasgowUser用户账户登录到域。 2．单击“开始”并验证“开始”菜单上的“关机”按钮已启用。 3．关闭并保存所有程序，然后“注销”。 实验6.2 创建组策略对象 目的： 1．使用“组策略管理”创建组策略对象 场景： 你是Nwtraders公司的系统管理员，你打算在实验环境中测试组策略设置，这些组策略设置将用于以后的可扩展性测试。你需要在组策略对象容器中创建一个名为“GlasgowGP”的组策略对象。 步骤： 1．选择Glasgow计算机，以管理员Administrator域账户用户登录到域。 2．打开GlasgowMMC 管理控制台。 3．添加“组策略管理”管理单元。 4．保存GlasgowMMC 管理控制台。 5．展开“组策略管理”，定位在“组策略对象”容器上。 6．右键单击“新建”，在“新建GPO”对话框中的“名称”栏中输入“GlasgowGP”。单击“确定” 7．在细节窗格中，检查是否有“GlasgowGP”组策略对象。 实验6.3 创建组策略对象链接 目的： 1．创建组策略对象链接 场景： 你需要已创建的一个名为“GlasgowGP”的组策略对象链接到“IT Test/Glasgow”组织单位上。 实验步骤： （1）在IT Test组织单位中创建组织单位“Glasgow”。 选择Glasgow计算机，以管理员Administrator域账户用户登录到域。 打开GlasgowMMC 管理控制台。 在“Active Directory用户和计算机”中，展开“nwtraders.msft?”域，展开“IT Test”组织单位。 在“IT Test”组织单位中，创建名为 “Glasgow” 组织单位。 （2） 创建到“IT Test/Glasgow”组织单位的组策略对象链接 1．在“组策略管理”中，展开定位在“IT Test/Glasgow”，右键单击“Glasgow”，选择“链接现有GPO”，在“选择GPO”对话框中选择“GlasgowGP”组策略。 2．在细节窗格中，检查是否链接了“GlasgowGP”组策略对象。 实验6.4 管理组策略部署 目的： 管理组策略部署 场景： Nwtraders公司要求你在“IT Test”组织单位中创建一个组织单位层次结构