实验指导任务2：创建和配置GPO.doc

《实验指导任务2：创建和配置GPO.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验指导专业班级成绩评定______学号姓名(合作者____号____)教师签名单元四任务2：创建和配置GPO第周星期第节一、实验目的与要求1.创建组策略对象2.设置组策略对象3.链接组策略对象4.实施组策略对象的筛选二、实验方案与步骤任务2.1创建组策略1.工作场景你是时讯公司的网络管理员。时讯公司决定实施组策略来管理用户桌面以及配置计算机安全性。公司已经实施了一种OU配置，在该配置中，顶级OU代表不同的地点，每个地点OU中的子OU代表不同的部门。用户账户与其工作站计算机账户处于同一个容器中。服务器计算机账户分散在各个OU中。企业管理员创建了一

2、个GPO部署计划。公司要求你创建GPO，以使某些策略可应用于所有域对象，部分策略是必须实施的策略，你还需要创建将只应用于一小部分域对象的策略设置，并且你希望使计算机设置和用户设置有不同的策略，你必须将GPO管理委派给每个公司地点的管理员。2.步骤（1）实验前配置activedirectory环境：1)在shixun.com创建以下组织单位：beijing，shanghai，guangzhou，ITAdmins，Executives，2)在users容器中创建一个全局组：KioskComputer3)在beijing组织单位下新建两个用户：Anton，Roya4)在beijing组织

3、单位下新建一个全局组：bj_BranchManagersGG，把Roya加入组中。5)在shanghai组织单位下新建一个全局组sh_BranchManagersGG6)在guangzhou组织单位下新建一个全局组gz_BranchManagersGG7)在executives组织单位下新建一个用户Chase8)在ITAdmins组织单位下新建一个用户Betsy（2）创建组策略1)单击开始，指向管理工具，然后启动组策略管理。1)依次展开林：Shixun.com、域、Shixun.com，单击组策略对象。2)右键单击组策略对象文件夹，然后单击新建。3)在新建GPO对话框中，在名称字段

4、中输入RestrictControlPanel，然后单击确定。1)重复上述步骤创建以下GPO：2)创建名为RestrictDesktopDisplay的组策略。3)创建名为RestrictRunCommand的组策略。4)创建名为BaselineSecurity的组策略。5)创建名为VistaandXPSecurity的组策略。6)创建名为AdminFavorites的组策略。7)创建名为KioskComputerSecurity的组策略。8)使组策略管理保持打开以便执行下面的任务。（3）配置策略1)配置BaselineSecurity策略a.在组策略管理中，展开组策略对象文件夹，

5、右键单击BaselineSecurity策略，然后单击编辑。b.在组策略管理编辑器中，依次展开计算机配置、策略、Windows设置、安全设置、本地策略，单击安全选项，然后双击交互式登录:不显示最后的用户名。c.选中定义这个策略设置复选框，单击已启用，然后单击确定。d.关闭组策略管理编辑器。1)配置AdminFavorites策略a.在组策略对象文件夹中，右键单击AdminFavorites策略，然后单击编辑。b.在组策略管理编辑器中，展开用户配置，然后依次展开以下各项：策略、Windows设置、InternetExplorer维护，单击URL。在详细信息窗格中，双击收藏夹和链接。c

6、.在收藏夹和链接对话框中，单击添加URL。在详细信息对话框中的名称字段中输入TechSupport，在URL字段中输入http://support.microsoft.com，然后两次单击确定。d.关闭组策略管理编辑器。1)配置RestrictDesktopDisplay策略a.在组策略对象文件夹中，右键单击RestrictDesktopDisplay策略，然后单击编辑。b.在组策略管理编辑器中，展开用户配置，然后依次展开：策略、管理模板、控制面板，单击显示，然后双击删除“控制面板”中的“显示”。c.在删除“控制面板”中的“显示”属性对话框中，单击已启用，然后单击确定。d.关闭组策

7、略管理编辑器。1)配置KioskComputerSecurity策略a.在组策略对象文件夹中，右键单击KioskComputerSecurity策略，然后单击编辑。b.在组策略管理编辑器中，展开计算机配置，然后依次展开：策略、管理模板、系统，单击组策略。在详细信息窗格中，双击用户组策略环回处理模式。c.在用户组策略环回处理模式属性对话框中，单击已启用，确保模式设置为替换，然后单击确定。d.展开用户配置，然后依次展开：策略、管理模板，单击桌面。e.双击隐藏和禁用桌面上的