项目二任务1配置本地计算机策略.docVIP

广东科学技术职业学院 计算机工程技术学院(软件学院) 实 验 报 告 专业 网络技术 班级 成绩评定______ 学号 姓名 (合作者____号____) 教师签名 黎佳 实验 3-1 题目 配置本地计算机策略 第 周星期四第 节 实验目的与要求 使用“组策略对象编辑器”设置本地计算机策略设置 实验环境及方案 任务1.1使用“组策略对象编辑器”设置本地计算机策略设置 工作场景 你是公司的网络管理员，你希望在部署服务器之前，对一些本地策略设置进行测试。你需要在你的服务器上对本地计算机策略进行设置：阻止/启用关闭计算机功能；密码策略选项；赋予用户权限；配置用户登录提示。并对这些设置进行测试，以保证其正常工作。 步骤 （1）把组策略对象编辑器添加到“NYC-svr1MMC”控制台中 选择NYC-svr1计算机，以管理员Administrator用户登录。 从“开始”菜单，单击“运行”，输入MMC，打开控制台1。 单击“文件”菜单，选择“添加删除管理单元”。 双击“组策略对象编辑器”，按默认“本地计算机”组策略对象，单击“完成”按钮。 单击“确定”，在“控制台1”页面，单击“文件”菜单，选择“另存为”，在“保存在”页面，单击左窗格中的“桌面”，在文件名文本框输入：NYC-svr1MMC，然后按“保存”按钮。 （2）用本地策略设置阻止用户关闭服务器 在NYC-svr1MMC 管理控制台树中，展开“本地计算机策略”管理单元， 展开“用户配置”，再展开“管理模板”，然后单击“开始菜单和任务栏”。 在细节窗格中，双击“删除并阻止访问“关机”、“重新启动”、“睡眠”和“休眠” ”选项，在弹出的对话框中，单击“已启用”，然后单击“确定”。 单击“开始”并验证“关机”按钮以从“开始”菜单中删除。 重新打开“删除并阻止访问‘关机’、‘重新启动’、‘睡眠’和‘休眠’命令”对话框，单击“未配置”，然后单击“应用”按钮。 单击“开始”菜单，检查“关机”、“重新启动”按钮重新出现在菜单中。 （3）配置密码策略 按如下配置密码策略： 密码必需符合复杂性要求 密码长度最小值：7 密码最短使用期限：3天 密码最长使用时间：60天 强制密码历时：3 账户锁定阀值：3 账户锁定时间：30分钟 复位账户锁定计数器：30分钟 打开NYC-svr1MMC管理控制台 依次展开：“计算机配置”－“windows设置”－“安全设置”－“账户策略”－“密码策略” 在详细窗格中，双击“密码必需符合复杂性要求”，单击“已启用”，按确定按钮。 在详细窗格中，双击“密码长度最小值”，在密码必需至少是文本框，输入7，按确定按钮。 在详细窗格中，双击“密码最短使用期限”，在“在以下天数后可以更改密码”文本框输入3，按确定按钮。 在详细窗格中，双击“密码最长使用期限”，在“密码过期时间”文本框输入：60，按确定按钮。 在详细窗格中，双击“强制密码历时”，在“保留密码历时”文本输入框输入3，按确定按钮。 在NYC-svr1MMC控制台中，单击“账户锁定策略”，然后在在详细窗格中，双击“账户锁定阀值”，在“账户不锁定”文本框输入：3，按确定按钮。 在弹出的“建议的数值改动”对话框，单击“确定”按钮 测试新的密码策略 从“开始”菜单，单击“管理工具”，然后选择“计算机管理” 展开“本地用户和组”，右键单击“用户”，选择“新用户” 在“新账户”页面，在“用户名”文本框输入：test，在“密码”文本框输入123，在“确认密码”文本框输入123，单击“创建”按钮。 弹出错误提示的对话框。显示密码不满足密码策略的要求。 重新创建一个用户，用户名：test，密码：P@ssw0rd，密码永不过期。 检查是否成功？ 以新建用户test登录计算机，输入三次空密码，是否弹出账户被锁定的提示对话框？ （4）配置用户权限分配：赋予test用户修改系统时间的权限。 以管理员Administrator用户登录计算机，在NYC-svr1MMC控制台上，依次展开“计算机配置”－“windows设置”－“安全设置”－“本地策略”－“用户权限分配”。 双击“更改系统时间” 在“更改系统时间”页面，单击“添加用户或组”，在弹出的对话框中，输入：test，单击确定两次。 单击“开始”菜单，切换当前用户，以test用户登录。 在桌面右下角双击系统时间。 单击“更改日期和时间设置” 在“日期和时间”页面，在“日期和时间”选项卡，单击“更改日期和时间”按钮。 检查是否能修改时间？ 注销当前用户，以本地管理员登录计算机。 （5）配置安全选项：设置用户登录的提示信息。 在NYC-svr1MMC控制台上，依次展开“计算机配置”－“window