实验报告任务2：创建和配置GPO.doc

《实验报告任务2：创建和配置GPO.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验报告专业班级成绩评定______学号姓名(合作者____号____)教师签名单元四任务2：创建和配置GPO第周星期第节一、实验目的与要求1.创建组策略对象2.设置组策略对象3.链接组策略对象4.实施组策略对象的筛选二、实验方案与步骤任务2.1创建和配置GPO1.工作场景你是时讯公司的网络管理员。时讯公司决定实施组策略来管理用户桌面以及配置计算机安全性。公司已经实施了一种OU配置，在该配置中，顶级OU代表不同的地点，每个地点OU中的子OU代表不同的部门。用户账户与其工作站计算机账

2、户处于同一个容器中。服务器计算机账户分散在各个OU中。企业管理员创建了一个GPO部署计划。公司要求你创建GPO，以使某些策略可应用于所有域对象，部分策略是必须实施的策略，你还需要创建将只应用于一小部分域对象的策略设置，并且你希望使计算机设置和用户设置有不同的策略，你必须将GPO管理委派给每个公司地点的管理员。2.步骤（1）实验前配置activedirectory环境：1)在shixun.com创建以下组织单位：beijing，shanghai，guangzhou，ITAdmins，Executives，2)在user

3、s容器中创建一个全局组：KioskComputer3)在beijing组织单位下新建两个用户：Anton，Roya4)在beijing组织单位下新建一个全局组：bj_BranchManagersGG，把Roya加入组中。5)在shanghai组织单位下新建一个全局组sh_BranchManagersGG6)在guangzhou组织单位下新建一个全局组gz_BranchManagersGG7)在executives组织单位下新建一个用户Chase8)在ITAdmins组织单位下新建一个用户Betsy（2）创建组策略1)

4、单击开始，指向管理工具，然后启动组策略管理。2)依次展开林：Shixun.com、域、Shixun.com，单击组策略对象。3)右键单击组策略对象文件夹，然后单击新建。4)在新建GPO对话框中，在名称字段中输入RestrictControlPanel，然后单击确定。5)重复上述步骤创建以下GPO：1)创建名为RestrictDesktopDisplay的组策略。2)创建名为RestrictRunCommand的组策略。3)创建名为BaselineSecurity的组策略。4)创建名为VistaandXPSecurit

5、y的组策略。5)创建名为AdminFavorites的组策略。6)创建名为KioskComputerSecurity的组策略。7)使组策略管理保持打开以便执行下面的任务。（3）配置策略1)配置BaselineSecurity策略A.在组策略管理中，展开组策略对象文件夹，右键单击BaselineSecurity策略，然后单击编辑。B.在组策略管理编辑器中，依次展开计算机配置、策略、Windows设置、安全设置、本地策略，单击安全选项，然后双击交互式登录:不显示最后的用户名。C.选中定义这个策略设置复选框，单击已启用，然

6、后单击确定。D.关闭组策略管理编辑器。2)配置AdminFavorites策略A.在组策略对象文件夹中，右键单击AdminFavorites策略，然后单击编辑。B.在组策略管理编辑器中，展开用户配置，然后依次展开以下各项：策略、Windows设置、InternetExplorer维护，单击URL。在详细信息窗格中，双击收藏夹和链接。C.在收藏夹和链接对话框中，单击添加URL。在详细信息对话框中的名称字段中输入TechSupport，在URL字段中输入http://support.microsoft.com，然后两次单

7、击确定。D.关闭组策略管理编辑器。3)配置RestrictDesktopDisplay策略A.在组策略对象文件夹中，右键单击RestrictDesktopDisplay策略，然后单击编辑。B.在组策略管理编辑器中，展开用户配置，然后依次展开：策略、管理模板、控制面板，单击显示，然后双击删除“控制面板”中的“显示”。C.在删除“控制面板”中的“显示”属性对话框中，单击已启用，然后单击确定。D.关闭组策略管理编辑器。4)配置KioskComputerSecurity策略A.在组策略对象文件夹中，右键单击KioskComp

8、uterSecurity策略，然后单击编辑。B.在组策略管理编辑器中，展开计算机配置，然后依次展开：策略、管理模板、系统，单击组策略。在详细信息窗格中，双击用户组策略环回处理模式。C.在用户组策略环回处理模式属性对话框中，单击已启用，确保模式设置为替换，然后单击确定。D.展开用户配置，然后依次展开：策略、管理模板，单击桌面。E.双击隐藏和禁用桌