《任务2-4：组策略的应用与管理(组策略应用案例》由会员分享，可在线阅读，更多相关《任务2-4：组策略的应用与管理(组策略应用案例（20页珍藏版）》请在金锄头文库上搜索。
1、组策略应用案例实验环境BENET公司利用域环境来实现企业网络管理，公司要求企业员工在使用企业计算机的相关设置需统一管理，要求企业管理员按如下要求完成设置1 所有域域用户不不能随便便修改背背景，保保证公司司使用带带有公司司LOGGO的统统一背景景。2. 所有有域用户户不能运运行管理理员已经经限制的的程序，比比如计算算器，画画图等。3 配置域域用户所所有IEE的默认认设定为为本企业业网站htttp:/，保保证员工工打开IIE可以以直接访访问到公公司网站站。且用用户不能能自行更更改主页页4 禁止域域用户使使用运行行，管理员员除外。防止打开注册表等修改系统配置。只有管理员处于管理方便目的，可以使用运行
2、。5保证域用用户有关关机权限限，保证证员工下下班可以以自行关关机，节节省公司司资源。6 关闭220033的事件件跟踪，公公司使用用其他手手段监控控用户计计算机。7 隐藏所所有用户户的C盘盘，防止止用户误误删除系系统文件件，造成成系统崩崩溃。8 控制面面板中隐隐藏”添加删删除wiindoows组组件”，防止止用户随随意添加加winndowws组件件，造成成系统问问题。9 取消自自动播放放，以防防止插入入U盘有有病毒，自自动运行行病毒10 除管管理员外外的任何何域帐号号都不可可以更改改计算机机的IPP地址设设置，防防止由于于IP地地址冲突突造成网网络混乱乱。实验目的1 所有域域用户不不能随便便修改
3、背背景2 所有有域用户户只能运运行规定定的程序序3 所有域域用户帐帐号打开开IE默默认主页页为htttp:/n4 所有域域用户帐帐号无法法使用运运行,管管理员可可以使用用运行5 域用户户帐号可可以关机机6 域用户户帐号关关机时没没有事件件跟踪提提示7 域用户户帐号看看不到CC盘8 域用户户帐号在在控制面面板中看看不到”添加删删除wiindoows组组件”9 取消自自动播放放10 管理理员可以以使用本本地连接接属性性,任何何域用户户帐号不不可使用用实验准备1 一人一一组2 准备两两台Wiindoows Serrverr 20003虚虚拟机(一台DDC,一一台成员员主机)3 实验网网络环境境192
4、2.1668.88.0/24实验步骤 1 所有有域用户户不能随随便修改改背景，保保证公司司使用带带有公司司LOGGO的统统一背景景。设置所有帐帐号统一一背景，先先创建共共享，把把共享图图片放入入，授权权设置用户策策略保证用户不不可以更更改更改改桌面，对对域名修修改组策策略刷新策略验证效果，用用帐号bbeneet,所所有帐号号登录，可可以看到到同样桌桌面，且且无法更更改。2. 所有有域用户户不能运运行管理理员已经经限制的的程序，比比如计算算器，画画图等。3 配置域域用户所所有IEE的默认认设定为为本企业业网站htttp:/，保保证员工工打开IIE可以以直接访访问到公公司网站站。且用用户不能能自行
5、更更改主页页更改策略用户不能更更改主页页在客户端注注销以帐帐号beenett登录验验证结果果4 禁止止域用户户使用运运行，管管理员除除外。防防止打开开注册表表等修改改系统配配置。只只有管理理员处于于管理方方便目的的，可以以使用运运行。选定域名，设置策略设置域管理理员除外外在客户端注注销，用用bennet登登录验证证结果，不不能使用用运行在客户端注注销，用用admminiistrratoor登录录验证结结果，可可以使用用运行5 保证域域用户有有关机权权限，保保证员工工下班可可以自行行关机，节节省公司司资源。选定域名，设设置策略略添加dommainn usserss刷新策略重新启动客客户端计计算机
6、，用用bennet登登录验证证，可以以关机系系统6 关闭220033的事件件跟踪，公公司使用用其他手手段监控控用户计计算机。更新策略重新启动客客户端计计算机，用benet在客户端登录，验证关机时没有事件跟踪提示7 隐藏所所有用户户的C盘盘，防止止用户误误删除系系统文件件，造成成系统崩崩溃。设置策略gpupddatee更新策策略用beneet在客客户端登登录，验验证发现现C盘不不可见8 控制面面板中隐隐藏”添加删删除wiindoows组组件”，防止止用户随随意添加加winndowws组件件，造成成系统问问题。设置策略用beneet登录录客户端端，无法法发现添添加删除除winndowws组件件9取
7、消自动动播放，以以防止插插入U盘盘有病毒毒，自动动运行病病毒更新策略重新启动客客户计算算机，用用bennet登登录，插插入wiindoows 20003光盘盘查看结结果，无无法自动动播放了了10管理员员外的任任何域帐帐号都不不可以更更改计算算机的IIP地址址设置，防防止由于于IP地地址冲突突造成网网络混乱乱。更新策略用beneet在客客户端登登录，查查看结果果，发现现本地连连接网卡卡属性不不可选实验问题1组策略有有哪些作作用2组策略适适用哪些些操作系系统3默认的22个GPPO是什什么4站点和域域的关系系5组策略包包含哪些些内容6 组策略略可以在在那些容容器上生生效7 组策略略发生冲冲突的解解决原则则，举例例说明8 组策略略可以继继承是什什么结果果，组策策略的禁禁止替代代是什么么结果，组组策略的的以禁用用是什么么结果，举举例说明明
