WindowsServer2008实验-4组策略应用1.docVIP

实验名称： 组策略 基础 使用主要设备： Windows 2008 Server服务器、2008 Server安装光盘 实验目的： 掌握2008域服务器组策略的基本操作步骤 实验要求： 要实现新建的普通域用户能在本地（即域控上）登录 建立新用户时，可用空密码 【实验步骤】 1．要实现新建的普通域用户能在本地（即域控上）登录： “开始” → “所有程序”→“管理工具” →“组策略管理” 逐项展开 → 选中域控的默认项（Default Domain Controllers Policy） →右单击“编辑”，进入“组策略管理编辑器”窗口： “计算机配置”→“策略”→“Windows设置”→“安全设置”→“本地策略”→“用户权限分配”→“允许在本地登录” →双击“允许在本地登录”，进入设置对话框，如下图： → 选“添加用户或组” → 单击“浏览” → “高级”→“立即查找” → 从列表框中找到“Domain Users”选中 ， → 双击 或 选“确定” →“确定” →“确定” → 一路“确定”完成后，回到“组策略管理编辑器”窗口，选右上角的，直接关闭窗口 （修改DomainController组织单位默认组策略后，需刷新“计算机配置”组策略，操作如下：） → 刷新组策略：“开始”→“程序”→“附件”→“命令提示符” 输入命令：gpupdate /force 然后“开始”→“关机”→ 选 管理员用户（administrator）注销 后，应该可用一般用户身份登录（如：学号B），正常应该可以登录，如果还不能登录则重新启动“客系统”即可。 2．要将建立新用户时，可用空密码 在“组策略管理”窗口中，选中域名（例如：，请注意不是选下面的“Domain Controllers” ）中的默认项（Default Domain Policy）， → 右单击“编辑”，进入“组策略管理编辑器”窗口→ 逐项展开：“计算机配置”/ Windows设置 / 安全设置 / 帐户策略/ 密码策略 设置后变为： 刷新组策略：“开始”→“程序”→“附件”→“命令提示符”→ gpupdate /force