实验指导任务3：使用组策略配置用户环境.doc

《实验指导任务3：使用组策略配置用户环境.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验指导专业班级成绩评定______学号姓名(合作者____号____)教师签名单元四任务3：使用组策略配置用户环境第周星期第节一、实验目的与要求1.在组策略中配置的开机/关机脚本2.在组策略中配置文件夹重定向3.在组策略中配置管理模板4.在组策略中配置首选项二、实验方案与步骤任务3.1配置脚本和文件夹重定向1.工作场景你是时讯公司的网络管理员，时讯公司决定实施组策略来管理用户桌面。公司已经实施了一种阻止单位配置，用户账户与计算机账户处于同一个容器中，服务器分散在各个组织单位中。企业管理

2、员已经创建将用于管理用户桌面环境的GPO设计。公司要求你配置组策略对象，以使特定设置应用于用户桌面和计算机。2.步骤（1）启动虚拟机，然后登录1)SH-DC1旁边的启动。2)以Administrator身份登录到SH-DC1，密码为Pa$$w0rd。（2）创建映射到Data共享文件夹的登录脚本1)单击开始，单击程序，展开“附件”，然后单击记事本。2)在记事本中，输入NetUseJ:\SH-DC1Data。3)将文件保存为C:Map.bat。1)确保保存类型字段为所有文件。关闭记事本。（3）将该脚本复制到NetLogo

3、n共享。1)单击开始，然后单击计算机。2)在右窗格中，双击本地磁盘（C:）。3)右键单击Map.bat脚本，单击复制将脚本复制到剪贴板，然后关闭Windows资源管理器窗口。1)单击开始，指向管理工具，然后单击组策略管理。2)依次展开林：Shixun.com、域、Shixun.com，右键单击组策略对象文件夹，然后单击新建。1)在新建GPO对话框中，在名称字段中输入LogonScript，然后单击确定。2)展开组策略对象，右键单击LogonScript策略，然后单击编辑。1)在组策略管理编辑器中，依次展开用户配置、策略、W

4、indows设置，然后单击脚本（登录/注销）。2)在详细信息窗格中，右键单击登录，然后单击属性。1)在登录属性对话框中，单击显示文件。2)在详细信息窗格中，右键单击，然后单击粘贴将脚本从剪贴板复制到scriptslogon文件夹，然后关闭Windows资源管理器。1)在登录属性对话框中，单击添加。2)在添加脚本对话框中，单击浏览。1)在浏览对话框中，选择Map.bat文件，单击打开，然后单击确定两次。关闭组策略管理编辑器。2)在组策略管理中，右键单击shixun.com，然后单击链接现有GPO。3)在选择GPO对话框中，

5、选择LogonScript组策略对象，然后单击确定。1)将组策略管理最小化到工具栏。（4）共享并保护Executives组的文件夹1)单击开始，单击计算机，在C盘创建Data文件夹。2)右键单击Data文件夹，然后单击属性。1)在Data属性对话框中，单击共享选项卡，然后单击高级共享。1)选中共享此文件夹复选框，然后单击权限。2)单击Everyone组。3)选中完全控制权限的允许复选框，然后单击确定两次。（5）重定向Executives组的“文档”文件夹1)从工具栏中还原组策略管理，右键单击组策略对象文件夹，然后单击新建。

6、2)在新建GPO对话框中，在名称字段中输入ExecutiveRedirection，然后单击确定。3)右键单击ExecutiveRedirection组策略对象，然后单击编辑。1).在组策略管理编辑器中的用户配置下，依次展开策略、Windows设置、文件夹重定向，右键单击文档，然后单击属性。2)在目标选项卡上，将设置配置为基本-将每个人的文件夹重定向到同一个位置。3)保留目标文件夹位置的默认设置，然后在根路径字段中输入\SH-DC1Data。1)单击设置选项卡，查看当前设置，然后单击确定。单击是确认警告消息，然后关闭组

7、策略管理编辑器。2)在组策略管理中，右键单击shixun.com，然后单击链接现有GPO。选择ExecutiveRedirection组策略对象，然后单击确定。任务3.2配置管理模板1工作场景2步骤（1）修改默认域策略以包含所有计算机的设置1)在组策略管理中，展开组策略对象文件夹，右键单击DefaultDomainPolicy，然后单击编辑。1)在计算机配置下，依次展开策略、管理模板、网络、网络连接、Windows防火墙，然后单击域配置文件。在详细信息窗格中，双击Windows防火墙:允许入站远程管理例外。2)在Windo

8、ws防火墙:允许入站远程管理例外对话框中，单击已启用，在允许来自这些IP地址的未经请求的传入消息文本框中，输入localsubnet，然后单击确定。1)在管理模板下，展开系统，然后单击组策略。在详细信息窗格中，双击组策略慢速链接检测。2)在属性对话框中，单击已启用，在连接速度(Kbps)字段中，输入80