WindowsServer2008策略设置实战演练

《WindowsServer2008策略设置实战演练》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、WindowsServer2008利用组策略来管理用户的工作环境策略设置实战演练：一、策略设置1：计算机配置由于系统默认是只有某些组（例如administrators）内的用户，才有权限在扮演域控制器角色的计算机上登录，因此一般用户在域控制器上登录时，屏幕上会出现“无法登录”的警告信息，除非他们被赋予允许在本地登录的权限。以下假设要开放域XUBO，使DomainUsers组内的用户可以在域控制器上登录，我们将通过默认的DefaultDomainControllersPolicyGPO来设置，也就是要让这些用户在域控制器上拥有允许在本地登录的权限。1、到域控制

2、器上利用系统管理员身份登录。2、选择“开始”—“管理工具”—“组策略管理”。3、如图1-1所示，展开到组织单位DomainControllers，右击右边的DefaultDomainControllersPolicy，选择“编辑”选项。图1-14、如图1-2所示，展开“计算机配置”—“策略”—“Windows设置”—“安全设置”—“本地策略”—“用户权限分配”，双击右侧的“允许在本地登录”选项。图1-21、如图1-3所示，单击“添加用户或组”按钮，输入或选择或xubo内的DomainUsers组，单击两次“确定”。图1-3完成后，必须等这个策略应用到组织单位

3、DomainControllers内的域控制器后才有效。应用完后，就可以利用任何一个域用户到域控制器上登录，以便测试允许在本地登录功能是否正常。一、策略设置2：用户配置以下假设域xubo.com内有一个组织单位业务部，而我们要针对其内的所有用户来设置，而且限定他们必须通过企业内部的代理服务器上网。假设代理服务器的网址为proxy.xubo.com端口为8080，同时要将其浏览器InternetExplorer的“连接”t选项卡内更改Proxy设置的功能禁用，以免用户私自通过此处更改这些设置值。由于目前并没有任何GPO被链接到组织单位业务部，因此我们先我们创建

4、一个链接到业务部GPO，然后通过修改GPO设置值的方式来达到目的。1、到域控制器上利用系统管理员身份登录。2、如图2-1所示，选择“开始”—“管理工具”—“组策略管理”。图2-11、如图2-2所示，展开到组织单位业务部，右击业务部，选择“在这个域创建GPO并在此处链接”。图2-22、在如图2-3中为此GPO命名后单击“确定”。图2-31、如图2-4所示，右击这个添加GPO，选择“编辑”选项。图2-42、如图2-5所示，展开“用户配置”—“策略”—“Windows设置”—“InternetExplorer维护”—“连接”—双击右边的“代理设置”，选择“启用代理

5、服务器设置”，输入代理服务地址proxy.sayms.com端口号8080，单击“确定”。图2-51、如图2-6所示，展开“用户配置”—“策略”—“管理模板”—“Windows组件”—InternetExplorer，双击右边的“禁用更改代理服务器设置”，选择“已启用”单击“确定”。图2-61、利用业务部内任何一位用户到域内任何一台计算机登录。2、运行浏览器InternetExplorer，选择菜单“工具”—“Internet”选项，如图2-7所示，单击“连接”选项卡下的“局域网设置”，如图2-8可知其代理服务器被指定到前面所设置的proxy.sayms.c

6、om端口为8080，而且无法更改这些设置。图2-7图2-8三、首选项设置1我们要让位于组织单位业务部内的所有用户登录时，其驱动器Z：都会自动连接到\dc1tools共享文件夹；另外，还要利用过滤功能让只有组织单位业务部内的用户peter登录时，其驱动器Y：会自动连接\dc1database共享文件夹，但同样是位于业务部内的其他用户登录时不会有Y：磁盘。我们要利用前面所创建的测试用的GPO来练习。1、先到服务器dc1上创建文件夹tools与database，将它们设置为共享文件夹，假设要把读取权限赋给Everyone。2、到域控制器上利用系统管理员身份

7、登录。3、选择“开始”—“管理工具”—“组策略管理”命令。4、如图3-1所示，展开到组织单位业务部，右击“测试用的GPO”，选择“编辑”选项。图3-15、如图3-2所示，展开“用户配置”—“Windows设置”，右击“驱动器映射”扩展选择“新建”—“映射驱动器”命令。图3-21、如图3-3所示，在“操作”下拉列表中选择更新，“位置”文本框中输入共享文件夹路径。图3-31、如图3-4所示，单击“公用”标签，选择“在登录用户的安全上下文中运行（用户策略选项）”后单击“确定”。图3-42、如图3-5所示，右击“驱动器映射”扩展，选项“新建”—“映射驱动器”。图3-

8、51、如图3-6所示，在“操作”下拉列表中选择更新，