活动目录-05组策略之桌面管理.doc

活动目录-05组策略之桌面管理实验内容：1.新建组策略，让zhangsan无论在任何计算机登录都不显示“运行”按钮2.设置组策略，让zhangsan登陆后不要保留最近打开的文档记录3.设置组策略，让zhangsan登陆后锁定任务栏4.设置组策略，让zhangsan登陆后桌面不显示回收站5.设置组策略，让zhangsan登陆后不能修改刷新率和分辨率6.设置组策略，让zhangsan按CTRL+ALT+DEL键后没有“任务管理器”按钮7.设置组策略，在zhangsan的IE浏览器收藏夹中添加谷歌和淘宝的地址8.设置组策略，设置zhangsan的IE浏览器首页为9.设置组策略，让zhangsan登陆后弹出一个框，内容为“请注意饮食卫生！”10.设置组策略，无论哪个用户在SERVER3上登录前都弹框，内容为“不要吃地沟油！”1.如果父容器有策略，子容器无策略，子容器内的对象会受到父容器策略的影响2.如果父容器有策略，子容器无策略，子容器设置拒绝继承，子容器内的对象不会受到父容器内策略的影响3.如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，子容器内的对象会受到子容器内策略的影响（范围越小优先级越高）4.如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，父容器禁止替代，子容器拒绝继承，那么子容器内的对象会受到父容器策略的影响5.在同一容器内有多条策略，多条策略在同一设置上产生冲突，位置最上的策略优先1. 新建组策略，让zhangsan无论在任何计算机登录都不显示“运行”按钮找到组织单元中的属性在组策略中新建组策略连接对象对组策略进行编辑在用户配置下的管理模板中的任务栏和开始菜单栏中：从开始菜单中删除“运行”菜单右键属性，在设置中选择以启用在客户端上使用zhangsan用户登录用户zhangsan的开始菜单栏中没有“运行”菜单2.设置组策略，让zhangsan登陆后不要保留最近打开的文档记录设置组策略时就不需要再添加了，直接进行编辑。在用户配置下的管理模板中的任务栏和开始菜单栏中：不要保留最近打开的文档记录在属性设置中选择启用使用zhangsan用户登录，并访问一些文档。注销后在从新登录我们看到用户zhangsan最近的文档记录是空的3.设置组策略，让zhangsan登陆后锁定任务栏我们使用用户登录的时候任务栏是可以随意改动的我们还是需要在用户配置下的管理模板中的任务栏和开始菜单栏中：锁定任务栏在设置选项中选择：已启用我们在使用用户zhangsan登录我们看到锁定任务栏这一项是灰色的，用户无法更改4.设置组策略，让zhangsan登陆后桌面不显示回收站这是在为设置前用户zhangsan的桌面在组策略编辑器中的用户配置中的管理模板下的桌面：从桌面删除回收站在选项设置中选择已启用使用用户zhangsan登录设置后的用户zhangsan的桌面，没有回收站5. 设置组策略，让zhangsan登陆后不能修改刷新率和分辨率在组策略编辑器的用户配置中的管理模板中的控制面板下的显示：隐藏“设置”选项卡在设置选项中选择：已启用用户zhangsan登录用户zhangsan在桌面属性中没有了设置这一选项6.设置组策略，让zhangsan按CTRL+ALT+DEL键后没有“任务管理器”按钮我们按CTRL+ALT+DEL键后将会出现安全界面，我们需要将“任务管理器”去掉在组策略编辑器的用户配置中的管理模板中的系统下的Crtl+Alt+Del：删除“任务管理器”在设置选项中选择已启用用户zhangsan登录我们在按CTRL+ALT+DEL键后没有“任务管理器”按钮7. 设置组策略，在zhangsan的IE浏览器收藏夹中添加谷歌和淘宝的地址在组策略编辑器的用户配置中的Windows设置中的Internet Explorer维护下的URL：收藏夹和连接添加谷歌和淘宝的地址用户zhangsan登录用户zhangsan的Internet Explorer的收藏夹中添加的谷歌和淘宝地址8. 设置组策略，设置zhangsan的IE浏览器首页为在组策略编辑器的用户配置中的Windows设置中的Internet Explorer维护下的URL：重要URL自定义主页添加：用户zhangsan登录Internet Explorer主页为9.设置组策略，让zhangsan登陆后弹出一个框，内容为“请注意饮食卫生！”首先编写一个为“请注意饮食卫生！”的vbs脚本在组策略编辑器的用户配置中的Windows设置下的脚本（登录/注销）：登录添加的编写的vbs脚本用户zhangsan登录用户登录后弹出一个框，内容为“请注意饮食卫生！”10.设置组策略，无论哪个用户在SERVER3上登录前都弹框，内容为“不要吃地沟油！”首先将SERVER3添加到组织单元sales在编写一个vbs脚本内容为“不要吃地沟油！”在组策略编辑器中的Windows设置下的脚本（启动/关机）：启动添加内容为“不要吃地沟油”的脚本更改计算机配置后需要重新启动。用户在启动SERVER3时出现“不要吃地沟油”1. 如果父容器有策略，子容器无策略，子容器内的对象会受到父容器策略的影响在子容器sales中将策略移除在父容器中编辑策略在编辑器中的用户配置中的管理模板下的任务栏和开始菜单栏：从开始菜单栏中删除“运行”菜单在设置选项中选择已启用用户bob登录，在开始菜单栏中没有“运行”菜单。说明如果父容器有策略，子容器无策略，子容器内的对象会受到父容器策略的影响2.如果父容器有策略，子容器无策略，子容器设置拒绝继承，子容器内的对象不会受到父容器内策略的影响将子容器sales没有策略，但子容器sales阻止策略继承父容器的策略还是从开始菜单栏中删除“运行”菜单用户bob登录，开始菜单栏中有“运行”菜单。说明如果父容器有策略，子容器无策略，子容器设置拒绝继承，子容器内的对象不会受到父容器内策略的影响3.如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，子容器内的对象会受到子容器内策略的影响（范围越小优先级越高）在子容器sales中编辑策略的用户配置中的管理模板下的Windows组件中的Internet下的工具栏：配置工具栏按钮，选择显示“后退”按钮在父容器中编辑策略的用户配置中的管理模板下的Windows组件中的Internet下的工具栏：配置工具栏按钮，显示“前进”和“刷新”按钮用户bob登录，用户登录后只显示“后退”按钮。说明如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，子容器内的对象会受到子容器内策略的影响（范围越小优先级越高）4.如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，父容器禁止替代，子容器拒绝继承，那么子容器内的对象会受到父容器策略的影响在子容器sales中编辑策略的用户配置中的管理模板下的Windows组件中的Internet下的工具栏：配置工具栏按钮，选择显示“后退”按钮并且子容器sales阻止策略继承在父容器中编辑策略的用户配置中的管理模板下的Windows组件中的Internet下的工具栏：配置工具栏按钮，显示“前进”和“刷新”按钮并且父容器在选项中禁止替代用户登录显示“前进”和“刷新”按钮说明如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，父容器禁止替代，子容器拒绝继承，那么子容器内的对象会受到父容器策略的影响5.在同一容器内有多条策略，多条策略在同一设置上产生冲突，位置最上的策略优先在一个容器上添加两个策略编