《{售后服务}文件打印服务器和组策略综合练习完整版》由会员分享，可在线阅读，更多相关《{售后服务}文件打印服务器和组策略综合练习完整版（51页珍藏版）》请在金锄头文库上搜索。
1、重庆文理学院实验报告文件、打印服务器和组策略综合练习 作者： 温烨伟指导教师： 刘友缘学科专业： 计算机科学与技术 | 网络工程起始日期：2013年 2月 28日 提交日期：2013年 3月 29日单位：重庆文理学院 中 国 重 庆2013年3月目录1实验31.1 实验目的31.2 实验要求32文件服务器的搭建52.1 文件服务器的搭建52.2 创建域用户及用户组62.3 用户权限设置122.4 设置磁盘配额122.5 验证操作及结果153打印服务器的搭建173.1 启动Print Spooler服务173.2 添加网络打印机193.3 共享打印机与权限设置233.4 验证操作及结果254组策
2、略的应用274.1 统一桌面背景294.2 限制指定的程序324.3 默认IE主页354.4 隐藏C盘394.5 删除windows组件414.6 禁止域用户更改IP434.7 禁止未授权用户U盘464.8 强制开启远程桌面474.9 允许域用户关机491实验1.1 实验目的 1. 文件服务器的搭建 2. 打印服务器的搭建 3. 组策略的应用1.2 实验要求 1、文件服务器的搭建（SRV1为域控制器，域为；SRV2加入到域内，分别用于员工和主管登录测试效果用）SOVO公司要建立一台文件服务器，用于存储公司的应用软件、办公文档（如图1所示）和文件资料SOVO公司的域名为要求：（1）要求公司所有员
3、工(包括经理和主管)只能读取应用软件的安装程序，不能修改和删除；员工只能读取公司的文件资料，不能修改和删除（2）员工可以读取、修改、删除自己的办公文档,不能访问其它人员的文件夹（3）经理对所有部门的人员的文件夹有完全控制权限，各部门的主管仅只对下属员工文件夹有完全控制权限（4）在D盘根目录建立如下目录结构各用户的登录名用各自姓名的拼音；E盘建立soft文件夹，存储软件安装程序;E盘建立public文件夹，存储公共资料（5）在D盘和E盘上激活磁盘配额，限制每名员工总的存储量不能超过10MB，警告级别为6MB，超过配额拒绝写入，经理和主管不限制配额图1 域主机上员工文件夹位置2、打印服务器的搭建（
4、SRV1为打印服务器；SRV2用于共享SRV1的打印机，用于测试用）,如图2所示要求：（1）在SRV1上添加一台HP LaserJet 4LC的打印机。（2）SRV2能共享打印SRV1的打印机.图2 搭建示意图3、 组策略应用（SRV1为域控制器；SRV2属于该域内的测试用户，用于测试用；SRV3为该域内的测试用户） 要求：（1）所有域用户不能随便修改背景，保证公司使用带有公司LOGO的统一背景。（2）所有域用户不能运行管理员已经限制的程序，比如计算器，画图,QQ等。（3）配置域用户所有IE的默认设定为本企业网站http:/，保证员工打开IE可以直接访问到公司网站。且用户不能自行更改主页（4）
5、隐藏所有用户的C盘，防止用户误删除系统文件，造成系统崩溃。（5）控制面板中隐藏”添加删除windows组件”，防止用户随意添加windows组件，造成系统问题。（6）除管理员外的任何域帐号都不可以更改计算机的IP地址设置，防止由于IP地址冲突造成网络混乱。（7）根据用户权限的大小自动禁止U盘的使用（8）强制开通用户的远程桌面（9）允许域用户关机2文件服务器的搭建 2.1 文件服务器的搭建启动活动目录安装向导根据提示完成配置操作点击两次下一步，选择“在新林中的域”，输入域名“”,默认下一步，直到设置还原模式密码，设置好密码，默认下一步，完成配置。2.2 创建域用户及用户组回到SRV1，按图所示在
6、AD用户和计算机中创建OU以及相关用户（用拼音代替）创建组!创建用户选中右边框内用户，单击右键，选择属性-成员-添加-高级-立即查找，把对应用户加入组中在D盘中创建share，然后在文件夹中新建财务部、工程部、经理部、销售部的文件夹E盘建立soft文件夹和public文件夹，分别存储软件安装程序和存储公共资料2.3 用户权限设置文件夹名共享权限NTFS权限D：shareEveryone组完全控制gonghong（经理）完全控制，everyone组列出文件夹目录D：share工红无gonghong（经理）完全控制D：share销售部无全局组xiaoshoubu读取，gonghong（经理）完全控
7、制，zhangjian（主管）完全控制D：share财务部无全局组caiwubu读取，gonghong（经理）完全控制，denglong（主管）完全控制D：share工程部无全局组gongchengbu读取，gonghong（经理）完全控制，gongyu（主管）完全控制员工个人文件夹如：D：share销售部王长飞无gonghong（经理）完全控制，zhangjian（主管）完全控制，wangchangfei（员工自己）完全控制（注：这里不应该有全局组的继承权限） E：softeveryone组完全控制Administrator用户完全控制，everyone组读取E：publiceveryone
8、组完全控制Administrator用户完全控制，everyone组读取注：有些操作和书上不一样2.4 设置磁盘配额在D、E盘上激活磁盘配额功能，来控制员工文档的存储量步骤为：右击D盘-属性-配额-选中：启用配额管理、磁盘空间给超过配额限制的用户两个选项-单击配额项-单击配额-新建配额项-给相应的员工设置磁盘配额参数2.5 验证操作及结果SRV1上设置用户的密码后，把SRV2加入域中结果：1.权限验证：这里我们以王长飞、龚雨和工红为例子，在SRV2上登录账户，通过开始-运行，访问域主机（IP为192.168.2.200），可以发现三个用户都能访问public和soft但是工红可以访问所有用户的
9、文件夹，龚雨可以访问自己部门所有的文件夹，而王长飞只能访问自己的磁盘配额验证：还是以王长飞、龚雨和工红为例，首先在SRV2上登录wangchangfei的账户，以当我移动一个超过10M大小的文件夹时，如下图所示而我用gonghong和gongyu的用户登录，则不会出现此类状况3打印服务器的搭建3.1 启动Print Spooler服务在无打印机的条件下需要先进行以下配置：开始-管理工具-服务-Print Spooler-启动类型选择自动-点击启动-单击应用及确定3.2 添加网络打印机在SRV1上以Administrator身份登录，单击开始-打印机和传真双击添加打印机-单击下一步-连接到此计算
10、机的本地打印机、选中自动检测并安装即插即用打印机-单击下一步去掉自动检测（注：由于没有打印机，所以这一步是正常的，单击下一步即可）选择端口类型为LPT1-单击下一步-厂商和打印机选择HP、HP LaserJet 4LC.默认设置，单击下一步，位置为SRV13.3 共享打印机与权限设置右击打印机图标-属性-安全，给Administrator用户添加管理打印机的权限，给everyone组赋予打印权限。3.4 验证操作及结果在SRV2上以本地Administrator身份登录，单击开始-打印机和传真双击添加打印机-单击下一步-选择网络打印机或连接其他计算机的打印机-单击下一步选择第二项，在名称处输入192.168.2.200HP LaserJet 4LC-单击下一步，默认设置完成向导。验证网络打印（注：由于没有真实打印机，通过是否把数据传给SRV1确认是否安装正确）测试说明：实验成功！4组策略的应用实验步骤：
