任務(wù)2-4組策略的應(yīng)用與管理組策略應(yīng)用案例

任務(wù)2-4組策略的應(yīng)用與管理(組策略應(yīng)用案例實驗環(huán)境BENET公司利用域環(huán)境來實現(xiàn)企業(yè)網(wǎng)絡(luò)治理，公司要求企業(yè)職員在使用企業(yè)運算機(jī)的有關(guān)設(shè)置需統(tǒng)一治理，要求企業(yè)治理員按如下要求完成設(shè)置1所有域用戶不能隨便修改背景，保證公司使用帶有公司LOGO的統(tǒng)一背景。2.所有域用戶不能運行治理員差不多限制的程序，例如運算器，畫圖等。4禁止域用戶使用運行，治理員除外。防止打開注冊表等修改系統(tǒng)配置。只有治理員處于治理方便目的，能夠使用運行。5保證域用戶有關(guān)機(jī)權(quán)限，保證職員下班能夠自行關(guān)機(jī)，節(jié)約公司資源。6關(guān)閉2003的事件跟蹤，公司使用其他手段監(jiān)控用戶運算機(jī)。7隱藏所有用戶的C盤，防止用戶誤刪除系統(tǒng)文件，造成系統(tǒng)崩潰。8操縱面板中隱藏”添加刪除windows組件”，防止用戶隨意添加windows組件，造成系統(tǒng)咨詢題。9取消自動播放，以防止插入U盤有病毒，自動運行病毒10除治理員外的任何域帳號都不能夠更換運算機(jī)的IP地址設(shè)置，防止由于IP地址沖突造成網(wǎng)絡(luò)紛亂。實驗?zāi)康?所有域用戶不能隨便修改背景2所有域用戶只能運行規(guī)定的程序4所有域用戶帳號無法使用運行,治理員能夠使用運行5域用戶帳號能夠關(guān)機(jī)6域用戶帳號關(guān)機(jī)時沒有事件跟蹤提示7域用戶帳號看不到C盤8域用戶帳號在操縱面板中看不到”添加刪除windows組件”9取消自動播放10治理員能夠使用本地連接－屬性,任何域用戶帳號不可使用．實驗預(yù)備1一人一組2預(yù)備兩臺WindowsServer2003虛擬機(jī)(一臺DC,一臺成員主機(jī))3實驗網(wǎng)絡(luò)環(huán)境192.168.8.0/24實驗步驟1所有域用戶不能隨便修改背景，保證公司使用帶有公司LOGO的統(tǒng)一背景。設(shè)置所有帳號統(tǒng)一背景，先創(chuàng)建共享，把共享圖片放入，授權(quán)設(shè)置用戶策略保證用戶不能夠更換更換桌面，對域名修改組策略刷新策略驗證成效，用帳號benet,所有帳號登錄，能夠看到同樣桌面，且無法更換。2.所有域用戶不能運行治理員差不多限制的程序，例如運算器，畫圖等。更換策略用戶不能更換主頁在客戶端注銷以帳號benet登錄驗證結(jié)果4．禁止域用戶使用運行，治理員除外。防止打開注冊表等修改系統(tǒng)配置。只有治理員處于治理方便目的，能夠使用運行。選定域名，設(shè)置策略設(shè)置域治理員除外在客戶端注銷，用benet登錄驗證結(jié)果，不能使用運行在客戶端注銷，用administrator登錄驗證結(jié)果，能夠使用運行5保證域用戶有關(guān)機(jī)權(quán)限，保證職員下班能夠自行關(guān)機(jī)，節(jié)約公司資源。選定域名，設(shè)置策略添加domainusers刷新策略重新啟動客戶端運算機(jī)，用benet登錄驗證，能夠關(guān)機(jī)系統(tǒng)6關(guān)閉2003的事件跟蹤，公司使用其他手段監(jiān)控用戶運算機(jī)。更新策略重新啟動客戶端運算機(jī)，用benet在客戶端登錄，驗證關(guān)機(jī)時沒有事件跟蹤提示7隱藏所有用戶的C盤，防止用戶誤刪除系統(tǒng)文件，造成系統(tǒng)崩潰。設(shè)置策略gpupdate更新策略用benet在客戶端登錄，驗證發(fā)覺C盤不可見8操縱面板中隱藏”添加刪除windows組件”，防止用戶隨意添加windows組件，造成系統(tǒng)咨詢題。設(shè)置策略用benet登錄客戶端，無法發(fā)覺添加刪除windows組件9取消自動播放，以防止插入U盤有病毒，自動運行病毒更新策略重新啟動客戶運算機(jī)，用benet登錄，插入windows2003光盤查看結(jié)果，無法自動播放了10治理員外的任何域帳號都不能夠更換運算機(jī)的IP地址設(shè)置，防止由于IP地址沖突造成網(wǎng)絡(luò)紛亂。更新策略用benet在客戶端登錄，查看結(jié)果，發(fā)覺本地連接網(wǎng)卡屬性不可選實驗咨詢題1組策略有哪些作用2組策略適用哪些操作系統(tǒng)3默認(rèn)的2個GPO是什么4站點和域的關(guān)系5組策略包含哪些內(nèi)容