域组策略的管理配置能力

《域组策略的管理配置能力》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、能力代码：能力名称：域组策略的管理能力简介：组策略在NT系统管理中非常重要，是整个系统或网络环境、用户权利、网络安全等配置的核心，组策略又分为本地组策略和域组策略。知识：通过该能力单元的学习，学习者应获得以下知识：1）组策略的概念和主要作用2）组策略的基本组成3）组策略的主要应用4）组策略的打开方式5）组策略的应用顺序技能：技能要素操作步骤1配置组策略1．以系统管理员登录，在域组策略“计算机配置”项“账户策略”选项下的“密码策略”和“账户锁定策略”中分别配置密码复杂性、密码长度等。2．在域组策略“计算机配置”项“本地策略”选项

2、下的“用户权利分配”中配置向组中添加工作站之类的用户权限。3．在域组策略“用户配置”项“Windows设置”选项下的“远程安装服务”中配置远程安装模式、是否允许自动重新安装之类的安全选项。4．域组策略“计算机配置”项“本地策略”选项下的“受限的组”和配置只允许某些用户或组能隶属于系统管理员组之类的安全选项。2成员服务器组策略的配置1．在命令提示符下输入“gpedit.msc”命令打开域控制器自身的组策略编辑器。2．在域控制器组策略编辑器“本地策略”下的“用户权限分配”选项下配置用户的关闭服务器之类的权限。3．在域控制器组策略编

3、辑器“本地策略”下的“安全选项”选项下配置禁用来宾账号之类的权限。3把用户文件存储主文件夹重定向到用户主文件夹上1．在域控制器或其他成员服务器上为各用户创建好用户主文件夹，并设置成共享。2．在组策略编辑器“用户配置”项的“文件夹重定向”策略中，把“我的文档”重定向到各用户的主文件夹上。3．在组策略编辑器“用户配置”项的“文件夹重定向”策略项中，重新设置“我的文档”中的用户使用权限。素质：1．积极自主学习和扩展知识面的能力2．分析和解决问题的能力3．综合运用知识的能力4．熟练操作能力鉴定考核：现场上机操作考核以现场上机为主，知识

4、测试（占30%）+现场操作（占70%）鉴定资源：1．电脑主机2．Windows服务器操作系统来源：