域組策略實現(xiàn)指派方式

1、域組策略實現(xiàn)指派方式實驗?zāi)繕?biāo)1）實驗一組策略簡單應(yīng)用2）編輯默認(rèn)域策略3）管理員賬戶登錄成員計算機不能修改桌面4）實驗二利用GPO分發(fā)WINDOWS2003管理工具包5）編輯GPO，實現(xiàn)指派方式軟件分發(fā)。6）在成員計算機上的“開始”菜單“管理工具”中增加了許多服務(wù)管理工具。實驗環(huán)境1，1人1組。2，真機是DC，VM虛擬機是成員服務(wù)器3, VM網(wǎng)卡I塊，類型為VMnet0 ,目的是使用網(wǎng)絡(luò)聯(lián)通。4，實驗室的網(wǎng)絡(luò)為真機作為DC JP ：192.168.x.1/24虛擬機IP是192.168.X.2 （X是自己定的號碼）實驗拓?fù)鋵嶒灢襟E及參考實驗一：組策略簡單應(yīng)用步驟一：在域控上編輯默認(rèn)域策略。a）

2、使用 Aministrator 登錄至U DC右鍵開始-程序-管理工具-ActiveDirectory用戶和計算機 屬性-組策略，選擇 defaultdomainpolicy.c）單擊編輯”-打開組策略編輯器-展開“用戶配置”-管理模板-控制面板-顯示-阻止更改墻紙。雙擊“阻止更改墻紙”，啟用該策略，然后關(guān)閉“組策略編輯器”對話框。e/吏用 gpupdate/force在服務(wù)器上刷新策略。步驟二：使用域管理員administrator檢驗效果a）域管理員administrator登錄成員計算機。b）在桌面上右鍵，“屬性”-看看是否可以修改桌面背景呢實驗二：利用GPO分發(fā)WINDOWS2003管

3、理工具包步驟一：編輯默認(rèn)域組策略實現(xiàn)指派方式的軟件分發(fā)a）使用域管理員administrator在DC登錄獲取windowsserver2003管理工具，安裝軟件包%systemroot%system32adminpak.msi oc）在DC上創(chuàng)建software文件夾，將adminpak.msi放在該共享文件夾中，啟用共享，并在共享的權(quán)限和NTFS權(quán)限中，分別允許everyone有讀取權(quán)限，。d）開始-程序-管理工具-activedirectory用戶和計算機-右鍵 -屬性組策略選擇“defaultdomainpolicy ”展開用 戶配置”-軟件設(shè)置-軟件安裝-新建-程序包。）輸入文件夾路徑“DC1software”其中的DC1指的是域控的名字f）選擇adminpak.msi,點擊打開按鈕，選擇”已指派，單擊”確定“按鈕。第二步：使用域管理員administrator來檢驗效果。a/吏用 administrator登錄成員計算機。開始-程序-管理工具，會發(fā)現(xiàn)增加了一些服務(wù)管理工具。實驗總結(jié)通過本次組策略的學(xué)習(xí)了解WINDOWS的魅力所在和域控的嚴(yán)密性和安全性，通過各種組策略工具的使用和對windows的管