项目二任务3：使用组策略配置用户环境分析报告.doc

广东科学技术职业学院 计算机工程技术学院(软件学院) 实 验 报 告 专业 网络技术 班级 成绩评定______ 学号 姓名 (合作者____号____) 教师签名 黎佳 实验 4-1 题目使用组策略配置用户环境 第 4 周星期 四 第 节 实验目的与要求 在组策略中配置的开机/关机脚本 在组策略中配置文件夹重定向 在组策略中配置统一桌面 在组策略中配置管理模板 在组策略中配置首选项 实验环境及方案 注意：开始本次实验前请先为虚拟机NYC-DC1、NYC-CL1创建快照 任务3.1配置脚本、文件夹重定向、统一桌面 工作场景 你是公司的网络管理员，公司决定实施组策略来管理用户桌面。公司要求你配置组策略对象，以配置登录脚本、用户文档重定向和统一桌面墙纸。 步骤 （1）启动NYC-DC1虚拟机，以Administrator身份登录。 （2）创建映射到 share 共享文件夹的登录脚本 创建共享文件夹share。 单击开始，单击程序，展开“附件”，然后单击记事本。 在记事本中，输入Net Use J: \\NYC-DC1\share。 将文件保存为C:\Map.bat。 （3）将该脚本复制到 NetLogon 共享。 单击开始，然后单击计算机。 在右窗格中，双击本地磁盘（C:）。 右键单击脚本文件Map.bat，单击复制将脚本复制到剪贴板。 单击开始，指向管理工具，然后单击组策略管理。 依次展开林：W、域、W，右键单击组策略对象文件夹，然后单击新建。 在新建GPO对话框中，在名称字段中输入Logon Script，然后单击确定。 展开组策略对象，右键单击Logon Script策略，然后单击编辑。 在组策略管理编辑器中，依次展开用户配置、策略、Windows设置，然后单击脚本（登录/注销）。 在详细信息窗格中，右键单击登录，然后单击属性。 在登录属性对话框中，单击显示文件。 在详细信息窗格中，右键单击，然后单击粘贴将脚本从剪贴板复制到scripts\logon文件夹，然后关闭Windows资源管理器。 在登录属性对话框中，单击添加。 在添加脚本对话框中，单击浏览。 在浏览对话框中，选择Map.bat文件，单击打开，然后单击确定两次。关闭组策略管理编辑器。 在组策略管理中，右键单击，然后单击链接现有GPO。 在选择GPO对话框中，选择Logon Script组策略对象。 将组策略管理最小化到工具栏。 （4）共享并保护Everyone组的文件夹 单击开始，单击计算机，在C盘创建Data文件夹。 右键单击Data文件夹，然后单击属性。 在Data属性对话框中，单击共享选项卡，然后单击高级共享。 选中共享此文件夹复选框，然后单击权限。 单击Everyone组。 选中完全控制权限的允许复选框，然后单击确定两次。 （5）重定向Everyone 组的“文档”文件夹 从工具栏中还原组策略管理，右键单击组策略对象文件夹，然后单击新建。 在新建GPO对话框中，在名称字段中输入Everyone Redirection，然后单击确定。 右键单击Everyone Redirection组策略对象，然后单击编辑。 在组策略管理编辑器中的用户配置下，依次展开策略、Windows设置、文件夹重定向，右键单击文档，然后单击属性。 在目标选项卡上，将设置配置为基本 - 将每个人的文件夹重定向到同一个位置。 保留目标文件夹位置的默认设置，然后在根路径字段中输入\\NYC-DC1\Data。 单击设置选项卡，查看当前设置，然后单击确定。单击是确认警告消息，然后关闭组策略管理编辑器。 在组策略管理中，右键单击，然后单击链接现有GPO。选择Everyone Redirection组策略对象，然后单击确定。 （6）统一用户桌面墙纸 在C盘创建Desktop文件夹，将素材文件Wallpaper.jpg复制到该文件夹下。右键单击Desktop文件夹，然后单击属性。 在Desktop属性对话框中，单击共享选项卡，然后单击高级共享。 选中共享此文件夹复选框，然后单击权限。查看并确保Everyone组具有读取权限。 打开组策略管理，右键单击组策略对象文件夹，然后单击新建。 在新建GPO对话框中，在名称字段中输入Unified desktop，然后单击确定。 右键单击Unified desktop组策略对象，然后单击编辑。 在组策略管理编辑器中的用户配置下，依次展开策略、管理模板、桌面、桌面。 在详细信息窗格中，双击“启用active desktop”，在设置选项卡上选择“已启用”。 在详细信息窗格中，双击“桌面墙纸”，在设置选项卡上选择“已启用”，在墙纸名称处输入路径\\NYC-DC1