域控制器管理--组策略应用案档

《域控制器管理--组策略应用案档》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、域控制器管理--组策略应用案档域控制器管理一组策略丿应川案例今天针对域控制器组策略应用做i下讲解，以一个案例的形式为人家做一下介绍，这样讣大家更容易理解在域控制器屮组策略应用的重要性，和给我们带來的方便。BENET公司利用域环境來实现企业网络管理，公司要求企业员工在使用企业计算机的和关设置需统一管理，要求企业管理员按如下耍求完成设置1、所有域用户不能随便修改背景，保证公司使用带有公司LOGO的统一-背景。2、所有域用户不能运行管理员己经限制的程序，比如计算器，画图等。3、配置域用户所有IE的默认设定为本企业网站itbcn,保证员工打开IE可以直接访问到公司网站。月•用户不能自行更改主页4

2、、禁止域用户使用运行，管理员除外。防止打开注册表等修改系统配置。只有管理员处于管理方便目的，可以使用运行。5、保证域用户有关机权限，保证员工下班可以自行关机，节省公司资源。6、关闭2003的事件跟踪，公司使用其他手段监控用户计算机。7、隐藏所冇用户的C盘，防止用户误删除系统文件，造成系统崩溃。8、控制面板中隐藏”添加删除windows组件”,防止用户随意添加windows组件,造成系统问题。9、取消自动播放，以防止插入U盘有病毒，自动运行病毒10、除管理员外的任何域帐号都不可以更改计算机的IP地址设置，防止由于IP地址冲突造成网络混乱。实验冃的1、所有域川户不能随便修改背景2、所有域用户

3、只能运行规定的程序3、所有域用户帐号打开IE默认主页为itbcn4、所有域用户帐号无法使用运行,管理员对以使用运行5、域用户帐号可以关机6、域用户帐号关机时没有事件跟踪捉示7、域用户帐号看不到C盘8域用户帐号在控制而板中看不到”添加删除windows组件”9取消自动播放10管理员可以使用木地连接一属性,任何域用户帐号不可使用.实验准备192.168.&31、一人一组2、准备两台WindowsServer2003虚拟机（一台DC,一台成员主机）3、实验网络环境192.16&&0/24实验步骤1、所有域用户不能随便修改背景，保证公司使川带有公司LOGO的统一背景。设置所有帐号统一背景，先创建

4、共享，把共享图片放入，授权设置用户策略保证用户不可以更改更改桌而，对域名修改组策略匕文件(£)操作査看(2)窗口(W)帮助gQ—I©旳®图回喝EActiveDirectory用尸和尸■保存的曲目■岁benetcom.cnLJBuiltinSJ_JComputersS0DomainController(♦]_JForeignSecurityPrELJLostAndFoundaUNTDSQuotasS-口ProgramData呦LJSystem…口Users1i常规i管理者i对象i安全组策略Ibe仏觴当前姐策略对兼稱接11X]列衰中较高位査的姐策路对象貝有量鬲的优先权・由sql2.benet

5、.coa.cn获得这一列表新逹@)I添加IS)...I編緡0)I向上⑨I选顶©…尿性0)

6、向下迪

7、厂阻止策昭继承CB)确定

8、取消I(A)

9、2JJO12LI;■组策略编辑器2JIfD&fauttDomanRolcy[$qt^HA计算机配釐it_J収件设*£_JWrriowsiSM——I芒理舷、二廈用戶飪J5□较件设*g_JWrxtows设Jf殄远程安装虧务3脚本堂录雄卡•少安全设畳>：」文件夹賣定向♦90InternetEjipforer6_J營理模按£_JWrxfows_1任务栏和『开Y>:-I桌面•-J揑制面權」辭如如H除5」显示-I打印机_J区蛾和币喜」共阜文件夬」V」网络11IB

10、止0改匕纸显示属性更求:至少MicrosoftWn^dwt2000描述；阱止用户添加或更改桌面背在默认情况下.用尸可以从"控制S规的逗示冲的*面，选顼卡未淆加桌而墙如果您启用这个设JL桌面，选项卡仍会岀現•I旦选项卡上的册育邊项都会披停用❾BT1M叫■■帛•養nf上：■佃扩展^ebbbb^^^^b」桌面主趣耳側險控割面扳呻的显种耳隱載很It送琐卡耳隱酚屏幕保护程序•选项卡為薛群保护程序*可执行的屏幕保护程序的名称E铠码保沪屏幕保护程序:i屛募保护程序超时XC:WINDOWSsystern32cmd.exeMicrosoftWindows诚本5.2.3290]版权所有198

11、5-2003MicrosoftCorp.C：J)ocunent5«ndSetting5^dninisti*ator>gpupd«tc正在刷新策略•••i完成人慚芫成•£检査在策略处理中的错误.请査阅事件日志。C:DocunentsandSettin95^dninistrator>刷新策略验证效果，用帐号benet,所有帐号登录，对以看到同样桌而，月•无法更改。E示JS性j王戦<»

12、易园但料5厚I外员I该量I2、所有域川户不能运