01组策略环境配置

《01组策略环境配置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、技术点训练报告技术训练名称组策略环境配置训练点类别组策略应对项使用组策略管理用户工作环境指导教师训练目标实训目的：主要是训练计算机设置、用户设置、首选设置，了解组策略环境配置并且能够充分熟悉，运用到以后的实训中去。技术支撑：域控制器组策略系统支持：Windowsserver2008Windows7实训效果：使用组策略实现计算机设置、首选设置、文件夹重定向、开关机脚本设置训练拓扑设备和系统笔记本：3台操作系统：windowsserver2OO8R2,windows7,xp设备配置清单域名IPDNSccitfive.c

2、om10.10.22.8510.10.22.85（Windows7客户机）10.10.21.8810.10.22.85（XP客户机）10.10.21.8610.10.22.85训练过程详细说明i岁策略管理F）点林：fyni.co»曰義域日fyw.com■jDefaultDomainSA-DonkinControlfour象3GPtt对临rcclssffijte瞬Mltar根栗-组刪st建结巴；耳占回田也站组组DefaultDomainControllersPolicy[N▲-*】一耳呗住芒S裁昭E二I软件聂羞H二

3、

4、Windows设養E月墳名解析策昭二＞-脚車怕动/关机)直安全设贵E3咪户策路R衍本地策昭菩：审孩策略Hi事件日志B4受隕制的组B4系统服奔囹Q注刖丧S文件系统田0有线网络OEEE8023)囹二

5、高级安全Imdors防少网络列夷瓷理署第昭M；/无结网络aEEE80211S」公¥月策路—•eri软件限制廉昭H!.网络访冋保护E1应用程序腔制策Sg回骂IP安全策略，左Actiw高级审核策®agsI•▼•/».*-「*4.I..-击縛辕第略拒绝以服务身份登录拒绝作为批处理作11登录限遥文件单个进程取羞丈件系统性能取得文件

6、或其他对箜的所有权绘过遽即檢査身份验证后模獗有户鋼生成安全审核渍定内存页提高计划优先级替换一个进程级令牌调试程序同步目录朋奔敎据为进程I醴內存目噤信任计算机和用户帐户可以执行委派僱改固件环憤值偉改一个对象标签以接快行卷维护任奔作为胆务登录作为批处迎作业登录作为受信任的呼叫方访问凭提苣理器Ct讦本地登录许通过远程康云服务翌录没有走义没肖走义Adninistr&torsAdniniztrators?NTSERVIAdninistratorsEveryone,LOCALSERVICE,没有定义LOCALSERVICE,N

7、ETWORKS没有定义AdnimstratorsLOCALSERVICE,NETWORKSAdniniztratorx没有宗义LOCALSERVICE,NETWORKSAdninistr&torsAdniniztr«tors没有宗义没有定义AccountOperators,AdninFYHxp"£yw»没有定义没有定义没有定义Adninistr

8、始一管理工具一组策略管理】Step3:如图4-1所示，通过【展开DomainControllers-…对着右边的DefaultDomainControllersPolicy单击右键一编辑】的方法进行操作杲略管理

9、且组第昵管理编输器i文件⑴撞作(A)SSCV)文件(F)損作幺)查看⑵帮助00*6〕穷偌jx2丨Bl—ltilBlIC』BE图4-2Step5：如图4・3所示，通过【单击添加用户或组按钮一输入或选择域CCITtwo内的DomainUsers组一单击2次确定】的方式进行操作。由此图可以看出只有AccountO

10、perators,Administrators等组内的用户才拥有允许木地登录的权限】。图4-34-2-2用户配置1、用系统管理员的身份登陆到域控制器2、打开开始〉管理工具〉组策略管理3、新建ccitfive的组织单位在domaincontrollers内,右击ccitfive＞点新建GPO（名称为“测试”）＞右击已经新建了的GPO点击编辑【“嘶h^l«r«rCMStep4：为此GPO命名（测试用的GPO）后单击确定。、Step5：通过［对着这个添加的GPO单击右键…编辑］的方式进行操作。Step6:展开用户配置一策

11、略…Windowns设置一InternetExplorer维护一连接一双击右边的代理设置一在弹出的对话框中选择启用代理服务器设置复选框一输入代理服务器的网址：proxy.sayms.com,端口号为8080一单击确定按钮。“二E.1«■"•・％00二；為■fllatwwainoi)•♦»亍-U•JMOMhtv：KMB-^niCUTTWcat)IM=1』_T_