活动目录的组策略及应用.docx

活动目录的组策略及应用 实验目的 实验内容  掌握 AD 的组策略的设置方法 1.设置任务栏开始菜单中的选项 2.启动脚本的设置 实验过程 一、设置任务栏开始菜单中的选项 把开始菜单中的“搜索”去掉。 （注：组策略对象设置仅能在域控制器上进行） 1．开启虚拟机（作服务器） ，设置固定 IP 地址（ IP+70）；修改计算机名为： L**B ，重启生效。（ ** 为机号） 2．开始→运行，输入 dcpromo ，安装活动目录。 3．安装完 AD 后检查设置禁用密码复杂性： 开始→管理工具→域安全策略→安全设置→帐户策略→密码策略，复杂性要求”为禁止；设置“密码最小长度”值为 7 个字符。  设置“密码必须符合 4．执行开始→管理工具→ AD 的用户和计算机，右击 D**B →新建→组织单位，新建一 个 xcxy 的组织单位（ OU ）；右击 xcxy →新建用户 xqb，密码 1234567，密码永不过期，并把其加入到 Administrators 组。 5．打开 XCXY 的属性页→组策略→新建→ XCXY1_GPO 组策略对象。 6．编辑组策略对象 XCXY1_GPO ，打开组策略设置窗口，选择用户配置→管理摸板→任务栏和开始菜单，删除“搜索”菜单→为启用。 7．组策略刷新：开始→运行： gpupdate /force，使新设置的组策略生效。 8．用 xcxy 的组织单