- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
任务2:创建和配置GPO
Windows网络操作系统配置与管理
实 验 报 告
专业 班级 成绩评定______
学号 姓名 (合作者____号____) 教师签名
单元 四 任务2: 创建和配置GPO 第 周星期 第 节
实验目的与要求
创建组策略对象
设置组策略对象
链接组策略对象
实施组策略对象的筛选 实验方案与步骤
任务2.1创建和配置GPO
工作场景
你是时讯公司的网络管理员。时讯公司决定实施组策略来管理用户桌面以及配置计算机安全性。公司已经实施了一种 OU 配置,在该配置中,顶级 OU 代表不同的地点,每个地点 OU 中的子 OU 代表不同的部门。用户账户与其工作站计算机账户处于同一个容器中。服务器计算机账户分散在各个 OU 中。
企业管理员创建了一个 GPO 部署计划。公司要求你创建 GPO,以使某些策略可应用于所有域对象,部分策略是必须实施的策略,你还需要创建将只应用于一小部分域对象的策略设置,并且你希望使计算机设置和用户设置有不同的策略,你必须将 GPO 管理委派给每个公司地点的管理员。
步骤
(1)实验前配置active directory环境:
在创建以下组织单位:beijing,shanghai,guangzhou,IT Admins,Executives,
在users容器中创建一个全局组:Kiosk Computer
在beijing组织单位下新建两个用户:Anton,Roya
在beijing组织单位下新建一个全局组:bj_BranchManagersGG,把Roya加入组中。
在shanghai组织单位下新建一个全局组sh_BranchManagersGG
在guangzhou组织单位下新建一个全局组gz_BranchManagersGG
在executives组织单位下新建一个用户Chase
在IT Admins组织单位下新建一个用户Betsy
(2)创建组策略
单击开始,指向管理工具,然后启动组策略管理。
依次展开林:S、域、S,单击组策略对象。
右键单击组策略对象文件夹,然后单击新建。
在新建GPO对话框中,在名称字段中输入Restrict Control Panel,然后单击确定。
重复上述步骤创建以下GPO:
创建名为Restrict Desktop Display的组策略。
创建名为Restrict Run Command的组策略。
创建名为Baseline Security的组策略。
创建名为Vista and XP Security的组策略。
创建名为Admin Favorites的组策略。
创建名为Kiosk Computer Security的组策略。
使组策略管理保持打开以便执行下面的任务。
(3)配置策略
配置Baseline Security策略
在组策略管理中,展开组策略对象文件夹,右键单击Baseline Security策略,然后单击编辑。
在组策略管理编辑器中,依次展开计算机配置、策略、Windows 设置、安全设置、本地策略,单击安全选项,然后双击交互式登录: 不显示最后的用户名。
选中定义这个策略设置复选框,单击已启用,然后单击确定。
关闭组策略管理编辑器。
配置Admin Favorites策略
在组策略对象文件夹中,右键单击Admin Favorites策略,然后单击编辑。
在组策略管理编辑器中,展开用户配置,然后依次展开以下各项:策略、Windows设置、Internet Explorer维护,单击URL。在详细信息窗格中,双击收藏夹和链接。
在收藏夹和链接对话框中,单击添加URL。在详细信息对话框中的名称字段中输入Tech Support,在URL字段中输入 ,然后两次单击确定。
关闭组策略管理编辑器。
配置Restrict Desktop Display策略
在组策略对象文件夹中,右键单击Restrict Desktop Display策略,然后单击编辑。
在组策略管理编辑器中,展开用户配置,然后依次展开:策略、管理模板、控制面板,单击显示,然后双击删除“控制面板”中的“显示”。
在删除“控制面板”中的“显示”属性对话框中,单击已启用,然后单击确定。
关闭组策略管理编辑器。
配置Kiosk Computer Security策略
在组策略对象文件夹中,右键单击Kiosk Computer Security策略,然后单击编辑。
在组策略管理编辑器中,展开计算机配置,然后依次展开:策略、管理模板、系统,单击组策略。在详细信息窗格中,双击用户组策略环回处理模式。
在用户组策略环回处理模式属性对话框中,单击已启用,确保模式设置为替换,然后单击确定
您可能关注的文档
- 人教版初三化学(上)第13讲-质量守恒定律(教师版).docx
- 人教版初三化学(上)第16讲-化学式、化学方程式的综合计算(教师版).docx
- 人教版初三化学(上)第14讲-如何正确书写化学方程式(教师版).docx
- 人教版初三化学(上)第16讲-化学式、化学方程式的综合计算(学生版).docx
- 人教版初三化学(上)第15讲-利用化学方程式的简单计算(教师版).docx
- 人教版初三化学(上)第18讲-二氧化碳制取的探究(教师版).doc
- 人教版初三化学(上)第19讲-二氧化碳及一氧化碳的性质(学生版).doc
- 人教版初三化学(上)第18讲-二氧化碳制取的探究(学生版).doc
- 人教版初三化学(上)第20讲-燃料及其利用(学生版).doc
- 人教版初三化学(上)第20讲-燃料及其利用(教师版).doc
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
最近下载
- 武汉理工大学《高等数学》2022-2023学年第一学期期末试卷及答案.docx
- 《企业财务会计》全套PPT课件.pptx
- 社会体育建设方案-专业教学资源库备选项目材料.pdf VIP
- 美的品牌案例分析.pptx VIP
- 美的案例分析.pptx VIP
- 小学生秋季学期第1-20周国旗下讲话稿(新).pdf
- 边做边学——Dreamweaver CS6网页设计案例教程(第3版)(共12单元)01.ppt VIP
- 武汉理工大学2023-2024学年第1学期《高等数学(上)》期末考试试卷(A卷)附参考答案.pdf
- 清洁生产与循环经济( 第二版) 教学课件 作者 奚旦立徐淑红高春梅 主编 第4章 清洁生产.ppt
- 美的品牌案例分析.pptx VIP
文档评论(0)