组策略GPO设置.doc

北大青鸟（郑州翔天信鸽）授权培训中心 第31页，共31页实验报告实验者李陈宾实验日期2010.4.25课程名称组策略应用指导老师徐市委实验题目配置组策略管理客户机一、实验目的1) 熟悉组策略各项设置二、准备工作1) VMware虚拟机三、实验步骤、内容及实验数据报告首先打开VMware虚拟机软件，并打开两台虚拟机设置成自定义网卡模式选择同一个网卡。设置服务器的IP地址，并把DNS服务器指向自己设置客户机的IP地址并把DNS服务器指向服务器的IP再服务器运行对话框中输入DCPROMO安装活动目录选择在新林中新建域为新域设置名称选择林功能级别和域功能级别选择数据库存储位置开始安装，完成安装后计算机自动重新启动设置目录服务还原模式的管理员密码切换到客户机桌面并右击计算机选择属性，点击改变设置第二步：选择域并键入要加入域的名称第一步：选择更改按钮输入服务器管理员账户和密码显示欢迎加入域，重新启动计算机后成功加入域切换到服务器并打开“AD用户和计算机”在域上新建“OU”并键入OU名称在OU里创建用户在运行窗口中输入“gpmc.msc”打开组策略管理右击域名并选择“在这个域中创建GPO”设置域GPO名称，并确定右击GPO名称并选择编辑第三步：选择已禁用，并确定第二步选择显示“关闭事件跟踪程序”第一步：依次选择计算机配置-策略管理模板系统 第三步：选择已禁用并确定第二步：选择删除桌面上的计算机图标第一步：选择用户配置管理模板桌面右键单击SCB OU并选择“在这个域中创建GPO. ”输入GPO名称并确定右键GPO并选择编辑按钮第二步：选择桌面墙纸第一步：依次选择用户配置策略管理模板桌面桌面选择已启用，并输入墙纸的共享UNC路径因未创建共享，以下为创建共享文件夹实验将AA文件夹设置共享并设置权限打开C盘并在创建AA文件夹将桌面图片文件复制到AA共享文件夹下切到组策略管理编辑中输入墙纸的共享UNC路径第三步：选择已启用并点击确定第二步：双击阻止更改墙纸第一步：依次选择用户配置策略管理模板控制面板显示给SCB 新建GPO2右击GPO2并选择编辑第三步：选择已启用并确定第二步：选择删除桌面上的计算机图标第一步：选择用户配置策略管理模板桌面用SCB账号登陆客户机桌面如下：无计算机图标 桌面已经更改因为普通用户无关机权限，所以无法验证“禁用关闭事件跟踪器”， 用网络管理员账户登陆客户机测试禁用关闭事件跟踪器。关机时无关闭事件跟踪器说明实验成功给域新建GPO2并确定，并编辑域GPO2依次选择用户配置软件设置软件安装右击此空白处选择属性按钮在此输入软件文件夹的UNC路径右击此空白处选择新建按钮并选择数据包选择要安装的软件选择部署类型，我们选择已分配右键单击需安装的软件并选择属性选择部署选项卡勾选在登录时安装此程序软件安装成功用此域中的用户账户登陆客户机切换到服务器， 在组策略管理编辑器中软件安装空白处右击并选择新建数据包选择软件升级后的安装包选择部署方式， 我们选择分配右击新版本的软件并选择属性第三步：勾选此选项第二步：选择升级前的软件第一步：选择升级选项卡，并选择添加勾选现有数据包所需的升级，并确定切换到部署选项卡 并勾选在登陆时安装此应用程序登陆客户机后显示此话面，正在删除升级前得软件开机后软件已经更新成了最新版本说明实验成功。删除升