组策略的创建和管理.docVIP

实验四 组策略的创建和管理实训 班级： 姓名： 【实训目的】 能够建立和管理组策略。 能够运用组策略对计算机和用户环境进行一定的设置和限制。 【实训环境】 Microsoft Windows Server 2003 Enterprise Edition 【实训任务】 在客户机上设置“本地计算机”组策略： 强制每个月必须修改密码，并且密码不能过于简单或反复使用； 不允许员工自己添加和删除程序； 阻止员工更改桌面墙纸； 阻止员工更改其“任务栏和开始菜单”中的内容； 禁用“在新窗口中打开”菜单项； 限制IE浏览器的保存功能； 禁用“Internet选项”控制面板。 在chzyjsj.org下创建“学生”OU（对象有a1、a2和student）,“学生”OU委派给a1帐户有读取用户信息的权限。新建“学生”OU的组策略，名称为“防止学生修改程序”，内容为把“学生” 用户下【控制面板】下【添加或删除程序】选项删除。 在chzyjsj.org下创建“技术部”OU（对象有j1 和j2），“技术部”委派给j2帐户有创建、删除和修改帐户和读取用户信息的权限。新建“技术部”OU的组策略，设置“技术部”OU中的所有用户的【我的文档】重定向到\win2003\mydoc文件夹。 【实训步骤】 一、在客户机上设置“本地计算机”组策略： （1）强制每个月必须修改密码，并且密码不能过于简单或反复使用； （2）不允许员工自己添加和删除程序； （3）阻止员工更改桌面墙纸； 【实验中遇到的问题】 （4）阻止员工更改其“任务栏和开始菜单”中的内容； （5）禁用“在新窗口中打开”菜单项； （6）限制IE浏览器的保存功能； （7）禁用“Internet选项”控制面板 二、在chzyjsj.org下创建“学生”OU（对象有a1、a2和student）,“学生”OU委派给a1帐户有读取用户信息的权限。新建“学生”OU的组策略，名称为“防止学生修改程序”，内容为把“学生” 用户下【控制面板】下【添加或删除程序】选项删除。 三、在chzyjsj.org下创建“技术部”OU（对象有j1 和j2），“技术部”委派给j2帐户有创建、删除和修改帐户和读取用户信息的权限。新建“技术部”OU的组策略，设置“技术部”OU中的所有用户的【我的文档】重定向到\win2003\mydoc文件夹。 【实验中遇到的问题】 不能熟悉的操作组策略中的命令 【实验中得到的结果】 对组策略进一步了解，懂得了如何分配权限，明白了组策略的工作原理。