项目二任务1配置本地计算机策略

《项目二任务1配置本地计算机策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、广东科学技术职业学院计算机工程技术学院（软件学院）实验报告专业班级成绩评定学号姓名（合作者号）教师签名黎住实验3・1题冃配置本地计算机策略第—周星期也第_节一、实验目的与要求使用“组策略对象编辑器”设置本地计算机策略设置二、实验环境及方案任务1.1使用“组策略对象编辑器”设置本地计算机策略设置1.工作场景你是公司的网络管理员，你希望在部署服务器Z前，对一些本地策略设置进行测试。你需要在你的服务器上对本地计算机策略进行设置：阻止/启用关闭计算机功能；密码策略选项；赋予用户权限；配置用户登录提示。并对这些设置进行测试，以保证其正常工作

2、。2.步骤（1）把组策略对象编辑器添加到“NYC-svrlMMC”控制台中1）选择NYC-svrl计算机，以管理员Administrator用户登录。2）从“开始”菜单，单击“运行”，输入MMC,打开控制台1。3）单击“文件”菜单，选择“添加删除管理单元”。4）双击“组策略对象编辑器”，按默认“本地让算机”组策略对象，单击“完成”按钮。5）单击“确定”，在“控制台1”页面，单击“文件”菜单，选择“另存为”，在“保存在”页面，单击左窗格中的“桌面”，在文件名文本框输入：NYC-svrlWC,然后按“保存”按钮。（2）用本地策略设置阻

3、止用户关闭服务器1）在NYC-svrlMMC管理控制台树中，展开“本地计算机策略”管理单元，展开“用户配置”，再展开“管理模板”，然后单击“开始菜单和任务栏”。2）在细节窗格中，双击“删除并阻止访问“关机”、“重新启动”、“睡眠”和“休眠””选项，在弹出的对话框屮，单击“已启用”，然后单击“确定”。3）单击“开始”并验证“关机”按钮以从“开始”菜单中删除。4）重新打开“删除并阻止访问'关机'、'重新启动'、'睡眠'和'休眠'命令”对话框，单击“未配置”，然后单击“应用”按钮。5）单击“开始”菜单，检查“关机”、“重新启动”按钮重新

4、岀现在菜单中。（3）配置密码策略按如下配置密码策略：•密码必需符合复杂性要求•密码长度最小值：7•密码最短使用期限：3天•密码最长使用时间：60天•强制密码历吋：3•账户锁定阀值：3•账户锁定时间：30分钟•复位账户锁定计数器：30分钟1）打开NYC-svrlMMC管理控制台2）依次展开：“计算机配置”一"windows设置”一“安全设置”一“账户策略”—“密码策略”3）在详细窗格中，双击“密码必需符合复杂性要求”，单击“己启用”，按确定按钮。4）在详细窗格中，双击“密码长度最小值”，在密码必需至少是文本框，输入7,按确定按钮。5

5、）在详细窗格中，双击“密码最短使用期限”，在“在以下天数后可以更改密码”文本框输入3,按确定按钮。6）在详细窗格中，双击“密码最长使用期限”，在“密码过期时间”文木框输入：60,按确定按钮。7）在详细窗格中，双击“强制密码历时”，在“保留密码丿刃时”文本输入框输入3,按确定按钮。8）在NYC-svrlMMC控制台中，单击“账户锁定策略”，然后在在详细窗格中，双击“账户锁定阀值”，在“账户不锁定”文木框输入：3,按确定按钮。9）在弹出的“建议的数值改动”对话框，单击“确定”按钮10）测试新的密码策略a）从“开始”菜单，单击“管理工具

6、”，然后选择“计算机管理”11）展开“本地用户和组”，右键单击“用户”，选择“新用户”12）在“新账户”页面，在“用户名”文木框输入：test,在“密码”文木框输入123,在“确认密码”文本框输入123,单击“创建”按钮。13）弹岀错误捉示的对话框。显示密码不满足密码策略的要求。14）重新创建一个用户，用户名：test,密码：P@sswOrd,密码永不过期。15）检查是否成功？16）以新建用户test登录计算机，输入三次空密码，是否弹出账户被锁定的提示对话框？（4）配置用户权限分配：赋予test用户修改系统时间的权限。1）以管理员

7、Administrator用户登录计算机，在NYC-svrlMMC控制台上，依次展开“计算机配置”一“windows设置”一“安全设置”一“本地策略”一“用户权限分配”。2）双击“更改系统时间”3）在“更改系统时间”页面，单击“添加用户或组”，在弹出的对话框中，输入：test,单击确定两次。4）单击“开始”菜单，切换当前用户，以test用户登录。5）在桌面右下角双击系统时间。6）单击“更改日期和时间设置”7）在“口期和时间”页面，在“日期和时间”选项卡，单击“更改日期和时间”按钮。8）检查是否能修改时间？9）注销当前用户，以本地管

8、理员登录计算机。（5）配置安全选项：设置用户登录的提示信息。1）在NYC-svrlMMC控制台上，依次展开“计算机配置”一“windows设置”一“安全设置”一“本地策略”一“安全选项”2）在详细窗格中，双击“交互式登录：视图登录的用户的消息标题”