AD基本操作日志-组策略更改客户端桌面

《AD基本操作日志-组策略更改客户端桌面》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、测试询准备。1、Vmware虚拟机.2^windows2003Server和windowsXP的ISo文件.（注：为了更加像企业环境，我们这里采用2003做服务器系统，XP做用户系统坏.）3、已经搭建好的、止常的虚拟域.4、分配好的OU.5、组策略安装包二、测试步骤。1、使用安装包在服务器DC上女装则策略服务。2、安装完成，在开始，管理工具中，打开组策略管理.且2组策略管理宛文件㈢操作辺查看②窗口笛帮助®Q*I固函I他I囹回函回理组策略管理白…A林:ice.com目曲域”畐DefaultDomainPolicyFl-f^lDomainCont

2、rollersI…嵐DefaultDomainControlle白・・固xnyh田宣］administrator由固user由壇组策略对象由矚WMI筛选器由••窗站点L圮I组策路逹模丄唱组策路结果ice.com链接的组策路:ice.com链接顺3、打开你的客户机，并将其加入到域.4、当加入成功时，你会在AD用八与计算机的相应OU中看到出现的对应的计算机名.Q-►向舸筋血

3、X囹回釦虜陲1总ActiveDirectory用户和计算机［Ixse申••口保存的查询白••尊ice.comBuiltin田…口Computers田闽DomainControll

4、ers田…口ForeignSeoj「ityP「iridp3ls由“•融Users白•闽xnyh〔•筒administrator；・•简useruser2个对象名称W类型1描述1I0ICE2计算机1骂ICE3计算机!ActiveDirectoty用户和计算机总文件E）操作⑧查看®窗口笛帮助也5、打开组策略管理器,在你需要建立策略的0U上点右键，创建并连接GPO.在这里，建立策略的时候不经存在权限问题，述存在继承权限的问题。在这一块，我述是有点欠缺，...Sony（注：我这里选择的是我的管理者建立的策略，在我的OU中，administrator的权限

5、是最高的）组策略管理IT•晶林:ice.com曰曲域ice.com”•誌DefaultDomainPolicyH-i^lDomainControllers丄•澎DefaultDomainControlle白•应］xnyhII申•炉白・Q［；••…«；qqqi]囱站点组策略$苗组策略纟6、给你的策略命名.ac创淫并链接GPO©…捱接现有GPOQ…阴止继承⑥组策略逹模向导©…新逹组织单位迎查看M从这里创逹窗口&3删除©重命名®）刷新E）属性®帮助®下列站点、域和组织单位犍接到此GFO(T):

6、ice.com添加@)…

7、删除®属性g)7、管理你的策略。

8、点击celuel,你会看到有关它的详细信息・celuel作用域丨详细信息I设置I委派I链接在此位置内显示链接(1):安全篩选此GPO内的设置只应用于下列组、用户和计算机$):¥11篩选此GPO链接到下列WMI筛选器址):3打开©

9、8、右击，编辑，打开组策略编辑器。Th组策略輪辑磊文件E)操作辺查看如帮助tDceluelnxsea.ice.com］策昭日・・・j计算机配置貞celuel［lxsea.ice.com］策略E-O软件设置ffl-PlWindows设置由•“口管理模板□廳用户配置E-O软件设置+i“□Windows设置由□管理模板选择一个

10、项目来查看它的挂述。名称層计』廳用丿9、选择用户配置，管理模版，桌而，ActiveDesktopo打开桌而编辑器。这就是我们需要操作来更改客户机桌面的地方.文件㈢操作®查看辺帮助㈤O*I爭celuelDxsea.ice.com］策略三测计宣机配置

11、审口软件设置S口Windows设置i由口管理模板用戶配遂口软件设置CIWindov.'S设置O管理複板王□Windows组件匸J任务栏和「开始」菜.曰口桌面iF€3ActiveDesktop选择一个项目来查看它的描述。ActiveDesktop；…口ActiveDirectory由口控制面板口共享文件夹

12、EO网络土口茶统啓置倉启用ActiveDesktop爺禁用ActiveDesktop冷禁用所有项目盘不允许更改刍禁止添加项目爺禁止删除项目爺禁止编辑项目包禁止关闭项目第添加「删除项目督ActiveDesktop墙纸:爭只允许使用位图墙紙10、让我们释放出我们的桌面，回到我的电脑。在这里，我们要给准备素材。所谓素材就是指所需的图片或软件•打开我的电脑，新建一个share文件夹，并向其中放入你需要设置为用户桌而的图片.文件㈢編辑:£）查看⑨收藏工具CD帮助®0后退▼0▼搜索、文件夹I地址©同C:^hare11、设置share的属性•右键，打开属性面板

13、•点击共享选项卡，选择共享此文件夹。并将其的共享名后加“$”，$表示是隐藏文件，用户端不可见.?

14、XshareJ£性常规』共享I安全丨自