项目1 基于域的组策略管理实训

《项目1 基于域的组策略管理实训》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、项目1基于域的组策略管理实训1实训目的在WindowsServer的网络环境中，提高管理效率对于网络管理员来说至关重要。组策略就是为了提高管理效率而在活动目录中采用的一种解决方案。利用组策略管理员可以在站点、域和OU上进行设置，管理其中的用户对象和计算机对象。本实训主要完成组策略在企业网络管理中的应用，包括利用组策略管理用户的工作环境、实现软件部署以及安全性管理。2实训环境WindowsServer2003、WindowsXP镜像光盘，VMwareWorkstation7.1软件、WSUS软件。系统安装与配制可参见表1。名称类型作用备注Server1服务器DC域控制器Server2服务

2、器文件服务器域的成员服务器PC1客户端计算机1用户登录的计算机PC2客户端计算机2用户登录的计算机User1用户账号普通账号User2用户账号普通账号表1实验环境描述3实训任务任务1应用组策略管理用户环境[背景描述]学院域gdsspt.net中有一个OU—计算机系，该OU下包含若干计算机账号和用户账号（见表1），管理员需要对这些计算机和账户进行统一的管理，因此需要使用组策略工具来简化这些管理。1、设置计算机配置中的脚本实现客户计算机PC1启动脚本，效果如图所示：2、设置计算机配置中的安全设置为计算机系中的用户user1分配可以关闭计算机（文件服务器）Server2的权限3、设置计算机配

3、置中的管理模板为计算机系中的文件服务器Server2设置“启用磁盘配额”策略。此时用户不能取消“启用配额管理”。效果如图所示：4、设置用户配置中的Windows设置为计算机系中的所有用户实现文件的集中管理，把MyDocuments文件夹指向网络中的文件服务器server2。5、设置用户配置中的管理模板（1）为计算机系中的所有用户删除“映射网络驱动器”和“断开网络驱动器”。（2）为计算机系中的所有用户设置“禁止访问控制面板”。（3）为计算机系中的所有用户设置不会自动播放CD-ROM。任务2应用组策略实现软件管理[背景描述]学院域gdsspt.net中有一个OU—计算机系，该OU下包含若干

4、计算机账号和用户账号（见表1），管理员需要对这些计算机和账户进行统一的管理，因此需要使用组策略工具来简化这些管理。[任务描述]1、设置软件限制策略（1）通过配置路径规则，使c:windowssystem32calc.exe程序不能在计算机系中的机器上运行。（2）通过为用户设置哈希规则，使用户无法运行某软件。比如QQ。2、利用SUS（SoftwareUpdatesService）服务器实现软件升级。下载SUS软件或WSUS软件，配置SUS服务器以实现Windows补丁程序通过该服务器进行更新而不是通过Internet进行更新。任务3应用组策略管理软件部署[背景描述]学院域gdssp

5、t.net中有一个OU—计算机系，该OU下包含若干计算机账号和用户账号（见表1），管理员需要对这些计算机和账户进行统一的管理，因此需要使用组策略工具来简化这些管理。[任务描述]1、利用组策略实现软件指派（计算机配置）（1）为文件服务器Server2指派安装文件gpmc.msi（组策略管理器）。（2）制作一个QQ的msi文件，为客户端计算机PC2实现自动指派安装。2、利用组策略实现软件发布（用户配置）（1）为计算机系中用户设置组策略以实现程序gpmc.msi的发布（2）自己制作一个msi文件在域中进行发布。