实验6 实现组策略.doc

广东科学技术职业学院计算机工程技术学院(软件学院)实 验 报 告专业 班级 成绩评定_学号 姓名 (合作者_号_) 教师签名 实验 六 题目 实现组策略 第 周星期 第 节一、 实验目的与要求设置本地计算机策略设置创建组策略对象创建组策略对象链接管理组策略部署二、 实验环境及方案实验6.1 设置本地计算机策略设置目的：1 使用“组策略对象编辑器”设置本地计算机策略设置场景：你是Nwtraders公司的系统管理员，你希望把策略设置部署到生产服务器上之前，对一些本地策略设置进行测试。你需要在你的服务器上设置一些本地计算机策略设置，并对这些设置进行测试，以保证其正常工作。步骤：（1） 把组策略对象编辑器添加到“GlasgowMMC”控制台中1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2打开GlasgowMMC 管理控制台。 3添加“组策略对象编辑器”管理单元，并选择“本地计算机”。4保存GlasgowMMC 管理控制台。（2） 用本地策略设置阻止用户关闭服务器1 在GlasgowMMC 管理控制台树中，展开“本地计算机策略”管理单元， 展开“用户配置”，再展开“管理模板”，然后单击“任务栏和开始菜单”。2 在细节窗格中，双击“删除和阻止访问关机命令”。3 在“删除和阻止访问关机命令属性”对话框中，单击“已启用”，然后单击“确定”。4 关闭并保存所有程序，然后“注销”。（3） 测试此策略设置将阻止用户关闭服务器。1 以GlasgowUser用户账户登录到域。2 单击“开始”并验证“关机”按钮以从“开始”菜单中删除。3 关闭并保存所有程序，然后“注销”。（4） 用本地策略设置启用“关机”按钮1 以管理员Administrator域账户用户登录到域，打开GlasgowMMC 管理控制台。2 在GlasgowMMC 管理控制台树中，展开“本地计算机策略”管理单元， 展开“用户配置”，再展开“管理模板”，然后单击“任务栏和开始菜单”。3 在细节窗格中，双击“删除和阻止访问关机命令”。4 在“删除和阻止访问关机命令属性”对话框中，单击“未配置”，然后单击“确定”。5 关闭并保存所有程序，然后“注销”。（5） 测试此策略在服务器上启用了“关机”选项1以GlasgowUser用户账户登录到域。2单击“开始”并验证“开始”菜单上的“关机”按钮已启用。3关闭并保存所有程序，然后“注销”。实验6.2 创建组策略对象目的：1使用“组策略管理”创建组策略对象场景：你是Nwtraders公司的系统管理员，你打算在实验环境中测试组策略设置，这些组策略设置将用于以后的可扩展性测试。你需要在组策略对象容器中创建一个名为“GlasgowGP”的组策略对象。步骤：1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2打开GlasgowMMC 管理控制台。 3添加“组策略管理”管理单元。 4保存GlasgowMMC 管理控制台。5展开“组策略管理”，定位在“组策略对象”容器上。6右键单击“新建”，在“新建GPO”对话框中的“名称”栏中输入“GlasgowGP”。单击“确定”7在细节窗格中，检查是否有“GlasgowGP”组策略对象。实验6.3 创建组策略对象链接目的：1创建组策略对象链接场景：你需要已创建的一个名为“GlasgowGP”的组策略对象链接到“IT Test/Glasgow”组织单位上。实验步骤：（1）在IT Test组织单位中创建组织单位“Glasgow”。1 选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2 打开GlasgowMMC 管理控制台。3 在“Active Directory用户和计算机”中，展开“nwtraders.msft”域，展开“IT Test”组织单位。4 在“IT Test”组织单位中，创建名为 “Glasgow” 组织单位。（2） 创建到“IT Test/Glasgow”组织单位的组策略对象链接1在“组策略管理”中，展开定位在“IT Test/Glasgow”，右键单击“Glasgow”，选择“链接现有GPO”，在“选择GPO”对话框中选择“GlasgowGP”组策略。2在细节窗格中，检查是否链接了“GlasgowGP”组策略对象。实验6.4 管理组策略部署目的：1 管理组策略部署场景：Nwtraders公司要求你在“IT Test”组织单位中创建一个组织单位层次结构，该组织单位层次结构见图6.4 ，还要求你创建组策略对象， 用于安装会计应用软件和营销应用软件。会计软件和营销软件将安装到所有“Accounting”和“Marketing”组织单位员工的计算机上，但是推迟为临时员工部署应用软件。如果临时员工准备使用软件时，能够很快启用这些应用软件。Temp EmployeesIT TestGlasgowMarketingAccountingEmployeesTemp EmployeesEmployees 标准桌面财务应用软件营销应用软件 图6.4 组策略部署步骤：（1）创建与图6.4 相匹配的组织单位结构1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2打开GlasgowMMC 管理控制台。3在“Active Directory用户和计算机”中，创建与图6.4 相匹配的组织单位结构（2）创建三个组策略对象1选择Glasgow计算机，以管理员Administrator域账户用户登录到域。2打开GlasgowMMC 管理控制台。3在“组策略管理”中，使用下列名称在“组策略对象”容器中创建三个组策略对象。l Glasgow Standard Desktopl Glasgow Accounting Appsl Glasgow Marketing Apps（3）创建强制执行的组策略对象链接1把“Glasgow Standard Desktop” 组策略对象链接到“IT Test/Glasgow”组织单位。2在“IT Test/Glasgow”组织单位中，右键单击“Glasgow Standard Desktop”链接，然后单击“强制”。（4）配制组策略对象安全筛选器1在“组策略管理”的“组策略对象”容器中，双击“Glasgow Standard Desktop”组策略。2在细节窗格的“作用域”选项卡中，在“安全筛选”栏中，添加以下组：l G NWTraders Accounting Managersl G NWTraders Accounting Personnell G NWTraders Marketing Managersl G NWTraders Marketing Personnel3删除“Authenticated Users”。4 在“委派”选项卡上，单击“高级”5 在“安全设置”对话框中，配制以下高级安全设置：l 对“G NWTraders Accounting Managers”组，把“应用组策略”权限设置为“拒绝”。l 对“G NWTraders Marketing Managers”组，把“应用组策略”权限设置为“拒绝”。（5）配置组策略对象阻止继承1. 把“Glasgow Accounting Apps” 组策略对象链接到“IT Test/Glasgow/Accounting”组织单位。 2在“IT Test/Glasgow/Accounting”组织单位中，单击“Temp Employees”组织单位。 3列出“IT Test/Glasgow/Accounting”组织单位继承的组策略对象。4在“IT Test/Glasgow/Accounting”组织单位中，右键单击“Temp Employees”组织单位，然后单击“阻止继承”。5列出“IT Test/Glasgow/Accounting”组织单位继承的组策略对象。6把“Glasgow Marketing Apps” 组策略对象链接到“IT Test/Glasgow/Marketing”组织单位。7在“IT Test/Glasgow/Marketing”组织单位中，单击“Temp Employees”组织单位。 8列出“IT Test/Glasgow/M