实验指导任务1：配置本地计算机策略.doc

《实验指导任务1：配置本地计算机策略.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验指导专业班级成绩评定______学号姓名(合作者____号____)教师签名单元四任务1：配置本地计算机策略第周星期第节一、实验目的与要求1.使用“组策略对象编辑器”设置本地计算机策略设置二、实验方案与步骤任务1.1使用“组策略对象编辑器”设置本地计算机策略设置1.工作场景你是时讯公司的网络管理员，你希望在部署生产服务器之前，对一些本地策略设置进行测试。你需要在你的服务器上对本地计算机策略进行设置：阻止/启用关闭计算机功能；密码策略选项；赋予用户权限；配置用户登录提示。并对这些设置进行测试，以保证其正常工作。2.步骤（1）把组策略对象编辑器添

2、加到“Sh-svr2MMC”控制台中1)选择Sh-svr2计算机，以本地管理员Administrator登录到计算机中。2)从“开始”菜单，单击“运行”，输入MMC，打开控制台1.1)单击“文件”菜单，选择“添加删除管理单元”。2)双击“组策略对象编辑器”，1)按默认“本地计算机”组策略对象，单击“完成”按钮。2)单击“确定”，在“控制台1”页面，单击“文件”菜单，选择“另存为”，在“保存在”页面，单击左窗格中的“桌面”，在文件名文本框输入：sh-svr2MMC，然后按“保存”按钮。（2）用本地策略设置阻止用户关闭服务器1)在Sh-svr2MMC管理控制台树中，展开“本地计算机策略

3、”管理单元，展开“用户配置”，再展开“管理模板”，然后单击“开始菜单和任务栏”。2)在细节窗格中，双击“删除和阻止访问[关机]命令”。1)双击“删除并阻止访问“关机”、“重新启动”、“睡眠”和“休眠”选项，在弹出的对话框中，单击“已启用”，然后单击“确定”。2)单击“开始”并验证“关机”按钮以从“开始”菜单中删除。1)重新打开“删除并阻止访问‘关机’、‘重新启动’、‘睡眠’和‘休眠’命令”对话框，单击“未配置”，然后单击“应用”按钮。2)单击“开始”菜单，检查“关机”、“重新启动”按钮重新出现在菜单中。（3）配置密码策略按如下配置密码策略：l密码必需符合复杂性要求l密码长度最小值：

4、7l密码最短使用期限：3天l密码最长使用时间：60天l强制密码历史：3l账户锁定阀值：3l账户锁定时间：30分钟l复位账户锁定计数器：30分钟1)打开sh-svr2MMC管理控制台2)依次展开：“计算机配置”－“windows设置”－“安全设置”－“账户策略”－“密码策略”1)在详细窗格中，双击“密码必需符合复杂性要求”，单击“已启用”，按确定按钮。2)在详细窗格中，双击“密码长度最小值”，在密码必需至少是文本框，输入7，按确定按钮。1)在详细窗格中，双击“密码最短使用期限”，在“在以下天数后可以更改密码”文本框输入3，按确定按钮。1)在详细窗格中，双击“密码最长使用期限”，在“密

5、码过期时间”文本框输入：60，按确定按钮。1)在详细窗格中，双击“强制密码历史”，在“保留密码历史”文本输入框输入3，按确定按钮。1)在sh－svr2MMC控制台中，单击“账户锁定策略”，然后在在详细窗格中，双击“账户锁定阀值”，在“账户不锁定”文本框输入：3，按确定按钮。1)在弹出的“建议的数值改动”对话框，单击“确定”按钮2)测试新的密码策略从“开始”菜单，单击“管理工具”，然后选择“计算机管理”1)展开“本地用户和组”，右键单击“用户”，选择“新用户”2)在“新账户”页面，在“用户名”文本框输入：test，在“密码”文本框输入123，在“确认密码”文本框输入123，单击“创建

6、”按钮。1)弹出错误提示的对话框。显示密码不满足密码策略的要求。2)重新创建一个用户，用户名：test，密码：P@ssw0rd，密码永不过期。3)检查是否成功？（4）配置用户权限分配：赋予test用户修改系统时间的权限。1)在sh-svr2MMC控制台上，依次展开“计算机配置”－“windows设置”－“安全设置”－“本地策略”－“用户权限分配”。2)双击“更改系统时间”1)在“更改系统时间”页面，单击“添加用户或组”，在弹出的对话框中，输入：test，单击确定两次。2)单击“开始”菜单，切换当前用户，以test用户登录。3)在桌面右下角双击系统时间。4)单击“更改日期和时间设置”

7、1)在“日期和时间”页面，在“日期和时间”选项卡，单击“更改日期和时间”按钮。1)检查是否能修改时间？2)注销当前用户，以本地管理员登录计算机。（5）配置安全选项。：设置用户登录的提示信息。1)在sh2MMC控制台上，依次展开“计算机配置”－“windows设置”－“安全设置”－“本地策略”－“安全选项”2)在详细窗格中，双击“交互式登录：视图登录的用户的消息标题”，在文本框中输入：welcome1)双击“交互式登录：试图登录的用户的消息文本”，在文本框中输入：欢迎使