AGDLP策略分析和总结.docxVIP

【1：实验名称】 AGDLP 策略 【3：实验环境】 假设域中或两个不同的域中有许多资源，这些资源允许域中某些（aaa 用户）用户可以访问，不允许某些（bbb 用户）用户访问或允许两个域中某些用户访问， 不允许某些用户访问。 A 表示用户账号，G 表示全局组，U 表示通用组，DL 表示域本地组，P 表示资源权限。A-G-DL-P 策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资 源权限。 【4：实验目标】 使用 AGDLP 策略管理域中的资源权限 【5：实验步骤】 — 在主域控上建全局组和本地组 二 将域中共享资源的访问权限赋予“a 本地组中” 三 将 可 允 许 访 问 此 资 源 的 aaa 用 户 加 如 到 “ wang 全 局 组 ” 中 四 将“wang 全局组”加如到“a 本地组”中 【6：实验结果】 aaa 帐户登陆测试 bbb 帐户登陆测试 编捂边） 查吾 (1.) 收蔬 ) 工具(I ) 帮助叩 .) ．令 | P 斐 索 ~ 文件夹 1，,令 . X 勺 1 西· 欢 C4- 21  寸 氐 砖」 aa3 ｀ file netlogon 芍svol 14 个对象 编梧但） 查春也） 收淙达） 工具(I ) 帮助创）J亨 编梧但） 查春也） 收淙达） 工具(I ) 帮助创） J 亨 广? | P 搜索 ~ 文件夹 I j X 勺 1 西 丐 心I 份仁 1 亨舫 03 7 | C4- 2 l 一 囚 \ \ C4- 21 ＼丘l e 无法访问。您可能没有权限使用网络资源。诸与这台服务器的营 , 1 理员联系以查明您是否有访问权限． 拒绝访间。 拒绝访间。 ．|：确定 ：I ［选定 1 个对象 包芒l 围 l 伲 | j泛I o |： I＃辱 。3 7