文件、打印服务器和组策略综合练习(完整版)概要1.doc

重庆文理学院 实验报告 文件、打印服务器和组策略综合练习 指导教师： 刘友缘 学科专业： [计算机科学与技术 | 网络工程] 起始日期：2013年 2月 28日 提交日期：2013年 3月 29日 单位：重庆文理学院 中 国 ? 庆2013年3月 目录 1实验 3 1.1 实验目的 3 1.2 实验要求 3 2文件服务器的搭建 5 2.1 文件服务器的搭建 5 2.2 创建域用户及用户组 6 2.3 用户权限设置 12 2.4 设置磁盘配额 12 2.5 验证操作及结果 15 3打印服务器的搭建 17 3.1 启动Print Spooler服务 17 3.2 添加网络打印机 19 3.3 共享打印机与权限设置 23 3.4 验证操作及结果 25 4组策略的应用 27 4.1 统一桌面背景 29 4.2 限制指定的程序 32 4.3 默认IE主页 35 4.4 隐藏C盘 39 4.5 删除windows组件 41 4.6 禁止域用户更改IP 43 4.7 禁止未授权用户U盘 46 4.8 强制开启远程桌面 47 4.9 允许域用户关机 49 1实验 1.1 实验目的 1. 文件服务器的搭建 2. 打印服务器的搭建 3. 组策略的应用 实验要求 文件服务器的搭建（SRV1为域控制器，域为；SRV2加入到域内，分别用于员工和主管登录测试效果用） SOVO公司要建立一台文件服务器，用于存储公司的应用软件、办公文档和文件资料．SOVO公司的域名为 要求：要求公司所有员工(包括经理和主管)只能读取应用软件的安装程序，不能修改和删除；员工只能读取公司的文件资料，不能修改和删除 员工可以读取、修改、删除自己的办公文档,不能访问其它人员的文件夹 经理对所有部门的人员的文件夹有完全控制权限，各部门的主管下属员工文件夹有完全控制权限 在D盘根目录建立如下目录结构．各用户的登录名用；E盘建立soft文件夹，存储软件安装程序;E盘建立public文件夹，存储公共资料 在D盘和E盘上激活磁盘配额，限制每名员工总的存储量不能超过10MB，警告级别为6MB，超过配额拒绝写入，经理和主管不限制配额 2、打印服务器的搭建（SRV1为打印服务器；SRV2用于共享SRV1的打印机，用于测试用） 要求：在SRV1上添加一台HP LaserJet 4LC的打印机。 SRV2能共享打印SRV1的打印机. 3、 组策略应用（SRV1为域控制器；SRV2属于该域内的测试用户，用于测试用该域内的测试用户） 要求：所有域用户不能随便修改背景，保证公司使用带有公司LOGO的统一背景。 所有域用户不能运行管理员已经限制的程序，比如计算器，画图,QQ等。 配置域用户所有IE的默认设定为本企业网站，保证员工打开IE可以直接访问到公司网站。且用户不能自行更改主页 隐藏所有用户的C盘，防止用户误删除系统文件，造成系统崩溃。 控制面板中隐藏”添加删除windows组件”，防止用户随意添加windows组件，造成系统问题。 除管理员外的任何域帐号都不可以更改计算机的IP地址设置，防止由于IP地址冲突造成网络混乱。 根据用户权限的大小自动禁止U盘的使用 强制开通用户的远程桌面 2文件服务器的搭建 启动活动目录安装向导 根据提示完成配置操作 点击两次下一步，选择“在新林中的域”，输入域名“”,默认下一步，直到设置还原模式密码，设置好密码，默认下一步，完成配置。 2.2 创建域用户及用户组 回到SRV1，按图所示在AD用户和计算机中创建OU以及相关用户（用拼音代替） 创建组! 创建用户 选中右边框内用户，单击右键，选择属性-成员-添加-高级-立即查找，把对应用户加入组中 在D盘中创建share，然后在文件夹中新建财务部、工程部、经理部、销售部的文件夹 E盘建立soft文件夹public文件夹，存储软件安装程序存储公共资料 2.5 验证操作及结果 SRV1上设置用户的密码后，把SRV2加入域中 结果： 1.权限验证：这里我们以王长飞、龚雨和工红为例子，在SRV2上登录账户，通过开始-运行，访问域主机（IP为00），可以发现三个用户都能访问public和soft 但是工红可以访问所有用户的文件夹，龚雨可以访问自己部门所有的文件夹，而王长飞只能访问自己的 磁盘配额验证：还是以王长飞、龚雨和工红为例，首先在SRV2上登录wangchangfei的账户，以当我移动一个超过10M大小的文件夹时，如下图所示 而我用gonghong和gongyu的用户登录，则不会出现此类状况 3打印服务器的搭建 3.2 添加网络打印机 在SRV1上以Administrator身份登录，单击开始-打印机和传真 双击添加打印机-单击