《WS综合实验287661》由会员分享，可在线阅读，更多相关《WS综合实验287661（2页珍藏版）》请在金锄头文库上搜索。
1、一、实验拓扑：随着公司的发展，公司规模越来越大。网络管理成了一个问题。为了网络管理方便，使用了活动目录技术实现域的统一管理。在域环境中，组策略为我们网络管理员提供了一个很好的网络管理平台，大大提高了我们网路管理的效率与安全性。拓扑图如下：需求：01、为了域的安全性，要求全部域用户密码必须符合复杂性要求，密码长度9位以上，启用帐户锁定，锁定后必须由管理员解锁02、为了公司的桌面统一，要求公司全部员工的桌面统一为公司的LOGO图片，用户不能更改03、为了阻止别人对IE浏览器设置的随意更改，禁用IE“工具”菜单下的“Internet选项” 4、只运行许可的Windows应用程序 ，例如office办
2、公软件 05、禁止使用命令提示符，不可以运行cmd.exe进入命令提示符状态，出于对安全的考虑，有些系统应该屏蔽此功能06、禁用注册表编辑器，为了防止他人进入电脑后对注册表文件进行修改07、禁用“添加/删除程序” ，阻止其他用户通过它来安装或卸载程序。 8、重定向用户配置文件，把所有域用户的配置文件保存到服务器中9、通过组策略来部署用户端的常用软件010、总经理不应用策略统一桌面策略二、实验环境XP虚拟机（2台）+2008虚拟机（1台）三、实验原理 为了实现公司内部的安全、集中化的管理，需将公司的内部主机全部都加入到域中来实现统一管理，并为了保证公司内部网络的稳定性要作一系列的安全设置。（如:密码的复杂性、账户锁定策略、桌面设置、Internet选项设置、应用程序访问限制、命令行的限制、注册表的限制、添加/删除程序等）通过设置文件夹重定向来保障域用户重要文件的妥善保存。通过软件发布来部署客户端常用软件的远程安装。针对总经理这个特殊的用户进行一些不相同的设置，使总经理不受到某些组策略的限制。
