组策略应用案例探析.doc

《组策略应用案例探析.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、组策略应用案例实验环境BENET公司利用域环境来实现企业网络治理，公司要求企业职员在使用企业计算机的相关设置需统一治理，要求企业治理员按如下要求完成设置1所有域用户不能随便修改背景，保证公司使用带有公司LOGO的统一背景。2.所有域用户不能运行治理员差不多限制的程序，比如计算器，画图等。3配置域用户所有IE的默认设定为本企业网站，保证职员打开IE能够直接访问到公司网站。且用户不能自行更改主页22/224禁止域用户使用运行，治理员除外。防止打开注册表等修改系统配置。只有治理员处于治理方便目的，能够使用运行。5保证域用户有关机权限，保证职员下班能够自行

2、关机，节约公司资源。6关闭2003的事件跟踪，公司使用其他手段监控用户计算机。7隐藏所有用户的C盘，防止用户误删除系统文件，造成系统崩溃。8操纵面板中隐藏”添加删除windows组件”，防止用户随意添加windows组件，造成系统问题。9取消自动播放，以防止插入U盘有病毒，自动运行病毒10除治理员外的任何域帐号都不能够更改计算机的IP地址设置，防止由于IP地址冲突造成网络混乱。实验目的1所有域用户不能随便修改背景2所有域用户只能运行规定的程序3所有域用户帐号打开IE默认主页为4所有域用户帐号无法使用运行,治理员能够使用运行5域用户帐号能够关机22/

3、226域用户帐号关机时没有事件跟踪提示7域用户帐号看不到C盘8域用户帐号在操纵面板中看不到”添加删除windows组件”9取消自动播放10治理员能够使用本地连接－属性,任何域用户帐号不可使用．实验预备1一人一组2预备两台WindowsServer2003虚拟机(一台DC,一台成员主机)3实验网络环境192.168.8.0/2422/22实验步骤1所有域用户不能随便修改背景，保证公司使用带有公司LOGO的统一背景。设置所有帐号统一背景，先创建共享，把共享图片放入，授权设置用户策略22/22保证用户不能够更改更改桌面，对域名修改组策略22/2222/2

4、2刷新策略验证效果，用帐号benet,所有帐号登录，能够看到同样桌面，且无法更改。22/222.所有域用户不能运行治理员差不多限制的程序，比如计算器，画图等。3配置域用户所有IE的默认设定为本企业网站，保证职员打开IE能够直接访问到公司网站。且用户不能自行更改主页更改策略22/22用户不能更改主页在客户端注销以帐号benet登录验证结果22/224．禁止域用户使用运行，治理员除外。防止打开注册表等修改系统配置。只有治理员处于治理方便目的，能够使用运行。选定域名，设置策略22/22设置域治理员除外22/22在客户端注销，用benet登录验证结果，不能

5、使用运行22/22在客户端注销，用administrator登录验证结果，能够使用运行5保证域用户有关机权限，保证职员下班能够自行关机，节约公司资源。选定域名，设置策略22/22添加domainusers22/22刷新策略重新启动客户端计算机，用benet登录验证，能够关机系统6关闭2003的事件跟踪，公司使用其他手段监控用户计算机。22/22更新策略重新启动客户端计算机，用benet在客户端登录，验证关机时没有事件跟踪提示7隐藏所有用户的C盘，防止用户误删除系统文件，造成系统崩溃。设置策略22/22gpupdate更新策略22/22用benet在

6、客户端登录，验证发觉C盘不可见8操纵面板中隐藏”添加删除windows组件”，防止用户随意添加windows组件，造成系统问题。设置策略22/22用benet登录客户端，无法发觉添加删除windows组件22/229取消自动播放，以防止插入U盘有病毒，自动运行病毒更新策略重新启动客户计算机，用benet登录，插入windows2003光盘查看结果，无法自动播放了10治理员外的任何域帐号都不能够更改计算机的IP地址设置，防止由于IP地址冲突造成网络混乱。22/22更新策略用benet在客户端登录，查看结果，发觉本地连接网卡属性不可选22/22实验问题

7、1组策略有哪些作用2组策略适用哪些操作系统3默认的2个GPO是什么4站点和域的关系5组策略包含哪些内容6组策略能够在那些容器上生效7组策略发生冲突的解决原则，举例讲明8组策略能够继承是什么结果，组策略的禁止替代是什么结果，组策略的以禁用是什么结果，举例讲明22/22