《WS综合实验287661》由会员分享,可在线阅读,更多相关《WS综合实验287661(2页珍藏版)》请在金锄头文库上搜索。
1、一、实验拓扑:随着公司的发展,公司规模越来越大。网络管理成了一个问题。为了网络管理方便,使用了活动目录技术实现域的统一管理。在域环境中,组策略为我们网络管理员提供了一个很好的网络管理平台,大大提高了我们网路管理的效率与安全性。拓扑图如下:需求:01、为了域的安全性,要求全部域用户密码必须符合复杂性要求,密码长度9位以上,启用帐户锁定,锁定后必须由管理员解锁02、为了公司的桌面统一,要求公司全部员工的桌面统一为公司的LOGO图片,用户不能更改03、为了阻止别人对IE浏览器设置的随意更改,禁用IE“工具”菜单下的“Internet选项” 4、只运行许可的Windows应用程序 ,例如office办
2、公软件 05、禁止使用命令提示符,不可以运行cmd.exe进入命令提示符状态,出于对安全的考虑,有些系统应该屏蔽此功能06、禁用注册表编辑器,为了防止他人进入电脑后对注册表文件进行修改07、禁用“添加/删除程序” ,阻止其他用户通过它来安装或卸载程序。 8、重定向用户配置文件,把所有域用户的配置文件保存到服务器中9、通过组策略来部署用户端的常用软件010、总经理不应用策略统一桌面策略二、实验环境XP虚拟机(2台)+2008虚拟机(1台)三、实验原理 为了实现公司内部的安全、集中化的管理,需将公司的内部主机全部都加入到域中来实现统一管理,并为了保证公司内部网络的稳定性要作一系列的安全设置。(如:密码的复杂性、账户锁定策略、桌面设置、Internet选项设置、应用程序访问限制、命令行的限制、注册表的限制、添加/删除程序等)通过设置文件夹重定向来保障域用户重要文件的妥善保存。通过软件发布来部署客户端常用软件的远程安装。针对总经理这个特殊的用户进行一些不相同的设置,使总经理不受到某些组策略的限制。