电子商务安全实训9-1运用组策略

《电子商务安全实训9-1运用组策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、运用组策略实训环境：Wnxp或wndovs2003server完成方式：每位同学单独完成。新建xues和laos两个账户，密码都为123用管理员administrator账户登陆，开始一运行一输入Mgpedit.mscn,打开组策略对话框。“计算机配置”与”用户配置”有什么联系与区别“计算机配置”是对整个计算机中的系统配置进行设置的，它对当前计L=J机中所有用户的运行环境都起作用；“用户配置”则是对当前用户的系统配置进行设置的，它仅对当前用户起作用。例如，两者都提供了“停用自动播放”功能的设置，如果是在“计算机配置”中选择了该功能，那么所有用户的光盘自动运行功能都会失效;如果是

2、在“用户配置”中选择了此项功能，那么仅仅是该用户的光盘自动运行功能失效,其他用户则不受影响。设置时需注意这一点。知识点学习：gpeditmsc命令被禁用怎么办？问：用gpedit.msc命令打开组策略时，一打开就被关闭，怎么办？答：开始•运行-进入控制台界面。在控制台文件那下拉菜单选中添加删除/管理单元，点击进去，来到添加/删除管理界面，点击添加按钮，添加独立管理单元。在可用的管理单元那里找到组策略对象编辑器，点击添加按钮，就来到欢迎使用组策略向导的欢迎界面，组策略使用对象可以是本地计算机，也可以是通过浏览器找到另一台计算机。到控制台看看，多生成了一个控制台1,控制台根节点下面是

3、不是多了一个组策略，组策略被添加到新的控制台里面任务1：对“我的文档”“搜索”，“运行”“注销”“关机”进行禁用。更新组策略gpupdateo如果没有效果，注销电脑。Windows2000组策略如下图：操作（3查看⑼

4、«9：莒函窗园函策昭卑”本地计算机“策路3测计算机配置I国口软件设置±]□Windows设置；国口管理模板-i屈翡配置由h缺件设置+1[_JWindows设置模板Windows组件已任务栏和『开始」菜单sLJ桌面土LJ控制面板刃口网络王LJ系统将各项设置为已启用。筝从「开始」菜单删除用戶文件夹囤禁用并删除WindowsUpdated链接超从『开始」菜单删除公用程序组

5、■越在设置菜单上禁用程序从1开始」菜单中删除“我的文档”甸标翔从越从摘从気i从館将养主销語加到「开始」菜单角禁用『开贻」菜单上的柱销”毎禁用和删除“关机隔令—爲禁用『开始」菜单上的拖放上下文菜单国禁止更改"任务栏和「开始」菜单怨置「开始」『开始」「开始」菜单删除"网络和拨号连接“菜单中删除"收藏夹淡单效果图WindowsUpdate打开Office文档新逹Office文档阿里旺旺（淘圭版）3=BAJ9SOOOCNsgopuM0)9/Irl档置文设主二勵P)駅程H)帮

6、SW

7、]Q国盘Q&G

8、除，无法打开组策略对话框，如何恢复?方法1:win+R快捷孩方法2：在C:WINDOWSsystem32找到gpedit.msc文件。设置未被配置未被配置未被配置已启用未被配置未被配置未彼配置已启用未被配置未被配置•syste>32口回冈文件編辑d)查看(v)收藏@)工具0)帮助0!)If后退▼Q秒/搜索£文件夹「:■卜gpedit.msc名称地址Q)OC：WIlTD0WSsystem32v

9、Q转到大小［类型34KBMicrosoft通用.—匕100KB应用程序扩展9KB应用程序扩展、类型：Microsoft通用管理文档33.5KB思考：用laos账户进行登陆，先前被隐

10、藏的“运行”菜单是否会存在?NO解释：管理员administrator具有最高权限，都看不到“运行”菜单，其它账户肯定看不到“运行”菜单。任务2：对账户进行锁定。如果输入密码三次错误就要5分钟后才能登陆。注销电脑，用xues账户登陆时连续输入三次错误的密码，该账户被锁定，要5分种后才能再输入密码。注意administrator连续输入三次错误的密码，不会锁定，该设置对管理员无效。设置密码长度最小值7个字符，密码最长存留期10天，密码最短存留期1天。任务3：对管理员账户进行停用。高组策略Jnlx

11、文件（巳操作（①查看但）帮助（U）Q*

12、向应］

13、X窗図回函当竽地计算机“策略日•盛1计

14、算机配置

15、田□软件设置曰…口Windows设置■•闫脚本（启动/关机）：自•帝安全设置田厘怅尸策略a£3本地策略?由£3审核策略［由空用戶权利指派:E-C3安全选项E-U公钥策路策略/」安全设置画域成员：需要强（Windows2000.1踊域控制器:LDAP服务器签名要求画域控制器:禁用更改机器帐戶密码頤1域控制器:拒绝更改机器帐户密码躅域控制器:允许服务器操作员计…已停用没有定义己停用没有定义没有定义30衣囲帐戶：来宾帐尸伏态已停用國帐尸：使用空白密码的本地帐户…已启用國帐尸：