实验报告任务1：配置本地计算机策略.doc

《实验报告任务1：配置本地计算机策略.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验报告专业班级成绩评定______学号姓名(合作者____号____)教师签名单元四任务1：配置本地计算机策略第周星期第节一、实验目的与要求1.使用“组策略对象编辑器”设置本地计算机策略设置二、实验方案与步骤任务1.1使用“组策略对象编辑器”设置本地计算机策略设置1.工作场景你是时讯公司的网络管理员，你希望在部署生产服务器之前，对一些本地策略设置进行测试。你需要在你的服务器上对本地计算机策略进行设置：阻止/启用关闭计算机功能；密码策略选项；赋予用户权限；配置用户登录提示。并对这些设置进行测试，以保证其正常工作。2.步骤（1）把组策略对象编辑

2、器添加到“Sh-svr2MMC”控制台中1)选择Sh-svr2计算机，以管理员Administrator域账户用户登录到域。2)从“开始”菜单，单击“运行”，输入MMC，打开控制台1.3)单击“文件”菜单，选择“添加删除管理单元”。4)双击“组策略对象编辑器”，5)按默认“本地计算机”组策略对象，单击“完成”按钮。6)单击“确定”，在“控制台1”页面，单击“文件”菜单，选择“另存为”，在“保存在”页面，单击左窗格中的“桌面”，在文件名文本框输入：sh-svr2MMC，然后按“保存”按钮。（2）用本地策略设置阻止用户关闭服务器1)在Sh-svr2MMC管理控制台树中，展开“本地计

3、算机策略”管理单元，展开“用户配置”，再展开“管理模板”，然后单击“开始菜单和任务栏”。2)在细节窗格中，双击“删除和阻止访问[关机]命令”。3)双击“删除并阻止访问“关机”、“重新启动”、“睡眠”和“休眠”选项，在弹出的对话框中，单击“已启用”，然后单击“确定”。4)单击“开始”并验证“关机”按钮以从“开始”菜单中删除。5)重新打开“删除并阻止访问‘关机’、‘重新启动’、‘睡眠’和‘休眠’命令”对话框，单击“未配置”，然后单击“应用”按钮。6)单击“开始”菜单，检查“关机”、“重新启动”按钮重新出现在菜单中。（3）配置密码策略按如下配置密码策略：l密码必需符合复杂性要求l密码

4、长度最小值：7l密码最短使用期限：3天l密码最长使用时间：60天l强制密码历时：3l账户锁定阀值：3l账户锁定时间：30分钟l复位账户锁定计数器：30分钟1)打开sh-svr2MMC管理控制台2)依次展开：“计算机配置”－“windows设置”－“安全设置”－“账户策略”－“密码策略”3)在详细窗格中，双击“密码必需符合复杂性要求”，单击“已启用”，按确定按钮。4)在详细窗格中，双击“密码长度最小值”，在密码必需至少是文本框，输入7，按确定按钮。5)在详细窗格中，双击“密码最短使用期限”，在“在以下天数后可以更改密码”文本框输入3，按确定按钮。6)在详细窗格中，双击“密码最长使

5、用期限”，在“密码过期时间”文本框输入：60，按确定按钮。7)在详细窗格中，双击“强制密码历时”，在“保留密码历时”文本输入框输入3，按确定按钮。8)在sh－svr2MMC控制台中，单击“账户锁定策略”，然后在在详细窗格中，双击“账户锁定阀值”，在“账户不锁定”文本框输入：3，按确定按钮。9)在弹出的“建议的数值改动”对话框，单击“确定”按钮10)测试新的密码策略a)从“开始”菜单，单击“管理工具”，然后选择“计算机管理”11)展开“本地用户和组”，右键单击“用户”，选择“新用户”12)在“新账户”页面，在“用户名”文本框输入：test，在“密码”文本框输入123，在“确认密码

6、”文本框输入123，单击“创建”按钮。13)弹出错误提示的对话框。显示密码不满足密码策略的要求。14)重新创建一个用户，用户名：test，密码：P@ssw0rd，密码永不过期。15)检查是否成功？（4）配置用户权限分配：赋予test用户修改系统时间的权限。1)在sh-svr2MMC控制台上，依次展开“计算机配置”－“windows设置”－“安全设置”－“本地策略”－“用户权限分配”。2)双击“更改系统时间”3)在“更改系统时间”页面，单击“添加用户或组”，在弹出的对话框中，输入：test，单击确定两次。4)单击“开始”菜单，切换当前用户，以test用户登录。5)在桌面右下角双击

7、系统时间。6)单击“更改日期和时间设置”7)在“日期和时间”页面，在“日期和时间”选项卡，单击“更改日期和时间”按钮。8)检查是否能修改时间？9)注销当前用户，以本地管理员登录计算机。（5）配置安全选项。：设置用户登录的提示信息。1)在sh2MMC控制台上，依次展开“计算机配置”－“windows设置”－“安全设置”－“本地策略”－“安全选项”2)在详细窗格中，双击“交互式登录：视图登录的用户的消息标题”，在文本框中输入：welcome1)双击“交互式登录：试图登录的用户的消息文本”，在文本