Windows_Server_2008_R2_SP1域策略_配置手册_020207.pdf

北京中科大洋科技发展股份有限公司 技术研究院 Dayang Research 第 1 页 总 34 页 cclf展股份有限公司 技术研究院 文档信息： Windows Server 2008 R2 SP1 域策略 配置手册 版本编号 版本日期 修改者 语言 更 新 说 明 V.1.0 2011-12-06 孙轶玮 中文 创建新文档 一、 版权说明 关于本手册的版权归属 本技术文档所有权利归北京中科大洋科技发展股份有司所有。未经北京中科大洋科 技发展股份有限公司的书面许可，任何其他个人或组织均不得以任何形式将本文档的详细数 据和说明转载、复制、编辑或发布使用于其他任何场合；也不得把其中任何形式的资讯散发 给其他方。非本公司的，其他第三方不可把这些信息在其他的服务器或文档中作镜像复制或 保存。凡有意转载或使用本文档信息资料都属于违法行为，中科大洋科技发展有限公司有权 追究其法律责任。 北京中科大洋科技发展股份有限公司 Dayang Research 第 2 页 总 34 页 北京中科大洋科技发展股份有限公司 技术研究院 Windows Server 2008 R2 SP1 域策略 配置手册 目 录 一、  版权说明 2  一 背景描述 4  二 功能描述 4  三 配置前的准备 4  四 windows 2008 域控 安装配置 5  4.1 安装操作系统 5  4.2 配置网卡 5  4.3 建立域控 6  4.4 配置辅助 DNS 20  五 部署域策略： 22  5.1 创建 OU 并新建用户和组 22  5.2 创建策略组： 26  5.3 设置登陆脚本 错误！未定义书签。  5.4 重定向开始菜单 错误！未定义书签。  5.5 管理模板策略 错误！未定义书签。  Dayang Research 第 3 页 总 34 页 北京中科大洋科技发展股份有限公司 技术研究院 一 背景描述 在很多大洋项目具体实施中，都需要域策略的支持。基于 windows 2003 所部署的域策 略，已经是大洋比较成熟稳定的域策略方案，如今，服务器操作系统已经升至 windows2008 平台，所以，我们迫切需要一套基于 windows2008 平台的域策略部署方案。本文主要介绍 如何在 Windows Server 2008 R2 SP1 服务器进行一些常规域策略的部署，达到抛砖引玉的作 用，帮助实施工程师根据项目具体需求，进行针对性的域策略的部署； 二 功能描述 Windows Server 2008 R2 SP1 平台下的域策略，较 windows 2003 平台，有了更多完善的 功能，在安全性方面，也得到了进一步得到了提高,通过本文档，我们可以实现如下一些安 全域策略配置： 1. 基于网络驱动器域策略管理； 2. 基于应用程序域策略管理（重定向开始菜单）； 3. 基于桌面隐藏等域策略管理； 三 配置前的准备 a) 建立 1—2 台域控制器； b) 安装操作系统：安装下述任一版本均可 Windows Server 2008 R2 SP1 标准版 64bit （安装时请选择完全安装） Windows Server 2008 R2 SP1 企业版 64bit （安装时