组策略的实验报告.docxVIP

实验目的：1.统一桌面背景2.禁用本地管理员3.强行开启端口4.用户漫游先做统一用户的桌面背景1.打开一台服DC构建域环境，打开两台客户机，命名客户机一个为技术部，一个为销售部在dc中创建公共账户share，将两个客户机加入域中2.构建域中公司的结构创建OU 技术部，OU销售部，技术部和销售部分别下创建OU pc和OU user技术部的user创建用户账户za，zb销售部的user创建用户账户zc，zd3。下面做统一技术部用户的桌面，A.找一张图片，加入新建的文件夹中共享了，权限有读取就行B.打开组策略编辑器，在-技术部—user新建GPOzhuomian然后编辑在桌面墙纸设置C验证用za账户登录2做禁用管理员先做个脚本Net user administartor /active:no另存为bat后缀的文件把jishubu的计算机加入pc在组策略管理新建GPO nodomain编辑在在脚本中点击启动，再点击显示文件，把脚本拖进去然后关闭点击添加点击浏览把脚本加进去点击确定客户机技术部重启，用账户加入域中然后注销并且验证下面做远程1.把销售部计算机加入pc中2.在销售部pc下新建gpo 远程然后编辑在计算机——策略——windows组件——终端服务——连接——允许用户使用终端服务远程连接点击启用然后在 设置例外然后重启销售部计算机加入域验证结果Dc中销售部中Dc中要退出，