域组策略实现指方式.doc

域组策略实现指派方式 实验目标 1)实验一组策略简单应用 2)编辑默认域策略 3)管理员账户登录成员计算机不能修改桌面 4)实验二利用GPO分发WINDOWS 2003管理工具包 5)编辑GPO ，实现指派方式软件分发。 6)在成员计算机上的“开始”菜单“管理工具”中增加了许多服务管理工具。 实验环境 1， 1人1组。 2，真机是DC，VM虚拟机是成员服务器 ? 3，VM网卡I块，类型为VMnet0,目的是使用网络联通。 ? 4，实验室的网络为真机作为DC，IP：192.168.x.1/24，虚拟机IP是192.168.x.2（X是自己定的号码） 实验拓扑 实验步骤及参考 实验一：组策略简单应用 ? 步骤一：在域控上编辑默认域策略。 a)使用Aministrator登录到DC b)开始 --- 程序 --- 管理工具 --- Active Directory用户和计算机------右键 属性---组策略，选择default domain policy. c)单击“编辑”--- 打开组策略编辑器 ---展开“用户配置”---管理模板 ---控制面板 ---显示---阻止更改墙纸。 d)双击 “阻止更改墙纸”，启用该策略 ，然后关闭“组策略编辑器”对话框。 e)使用gpupdate /force在服务器上刷新策略。 步骤二：使用域管理员administrator检验效果 a)域管理员administrator登录成员计算机。 b)在桌面上右键，“属性”---看看是否可以修改桌面背景呢 实验二：利用GPO分发WINDOWS 2003管理工具包 步骤一：编辑默认域组策略实现指派方式的软件分发 a)使用域管理员administrator在DC登录 b)获取windows server 2003管理工具，安装软件包%systemroot%\system32\adminpak.msi。 c)在DC上创建software文件夹，将adminpak.msi放在该共享文件夹中，启用共享，并在共享的权限和NTFS权限中，分别允许everyone有读取权限，。 d)开始 --- 程序 --- 管理工具 --- active directory用户和计算机---右键--- 属性 ---- 组策略 ---- 选择“default domain policy”展开“用户配置” ---- 软件设置----软件安装 -----新建 ---- 程序包 e)输入文件夹路径“\\DC1\software” {其中的DC1指的是域控的名字} f)选择adminpak.msi,点击 “打开“按钮，选择 ”已指派“，单击 ”确定“按钮。 第二步：使用域管理员administrator来检验效果。 a)使用administrator登录成员计算机。 b)开始 --- 程序 ----管理工具，会发现增加了一些服务管理工具。 实验总结 通过本次组策略的学习了解WINDOWS的魅力所在和域控的严密性和安全性，通过各种组策略工具的使用和对windows的管理能力有所了解。对于学习WINDOWS的方法有更深入的了解。体现出来在学习初期对基本概念和理论的掌握是学习的关键所在 intensive development. (5) have different emphasis: for development, with development, the emphasis on way, from space, multiple groups from a single radiation-belt open development. Spatial structure of 2, the prominent cultural city protection elements on the development of the whole city and culture series supporting role, with natural landscapes and green for the background, according to the combined city, urban Group organization structure, set up a decentralized development patterns, building ... Three rivers: the Yangtze, jinsha River and minjiang rivers, cities in three rivers based on development along the Yangt