14：本地组策略-16级第1周5

1、深圳市携创技工学校一体化课程教案（首页）课程 名称windows server 服务器操 作系统课题1.4：本地组策略课吋2作业题数2教 学 目 标知识目标：1、了解本地组策略的使用方法2、知晓本地组策略应用操作 技能目标：1、能以命令行启动组策略编辑器2、能将本地组策略作为独立的mmc管理单元打开3、使用本地组策略实现阻止访问命令提示符、隐藏指 定的驱动器、禁用注册表编辑器等功能职业素养：1、培养学生自主探究能力2、培养学生动手操作能力授课班级日期16计算机4班9 月 7 fi讲授法、白主探究法选用教学媒体计算机/极域电子教室教学 重占实现阻止访问命令提示符实现隐藏指定的驱动器、禁用注册表编

2、辑器教学 难点实现隐藏指定的驱动器、禁用注册表编辑器课后 教学 反思说明任课 教师审阅签名审阅日期年月口编号:qd-85lb-07版本:b/01流水号:2017-c-168-教学过程【课前准备】（3分钟）1、清查学生人数2、检查卫生、物品摆放3、检查学生精神状态4、手机收纳袋5、安全教育教师活动点名开展6s检查督促上交手机课前要求学生活动答到整理个人物品上交手机调整状态【彳|j置任务】（2分钟）组策略有木地组策略和域组策略两种，本任务主要 介绍windows server 2003本地组策略的应用,包括用 组策略实现防止命令提示符、隐藏指定的驱动器、禁用 注册表编辑器功能。【任务实施】（80分

3、钟）1. 1本地组策略编辑器的命令行启动选择“开始-运行”命令，在“运行”对话框中输 入“gpedit.msc”命令，然后单击“确定”按钮，启动 windows sever 2003的本地“组策略编辑器”。文件<£)>«£) mtxtl) js)| & & 厲 s3 id1 x|提出任务记录任务并完成介绍命令启动组策略编辑器认真听讲做笔记自行尝试启动1. 2将本地组策略作为独立的mmc管理单元打开若要在mmc控制台中通过选择组策略编辑器插件来 打开本地组策略编辑器，方法如下：演示操作 任务驱动上机操作练习 选择“开始-运行”命令，输入“

4、mmc”命令，打 开microsoft管理控制台窗口；选择“文件-添加/删除管理单元”命令，打开其 对话框； 在“独立”选项卡中，单击“添加"按钮；弹出“添加独立管理单元”对话框，在列表中选 择“组策略对象编辑器”选项，单击“添加”按 钮。13阻止访问命令提示符命令提示符下有许多危险操作，要阻止非法用户使 用命令提示符窗口，远离各种不可预料的风险，步骤如 下：选择“开始-运行”命令，在“运行”对话框中巡堂指导学生操作输入“gpedit.msc”命令，打开“组策略编辑器”讲解命令符窗口，在左侧目录树中依次展开“用户配置-管提出要求根据要求理模板-系统”，右侧窗格中双击“阻止访问命令 提

5、示符”；在打开的“阻止访问命令提示符展性”，勾选“已 启用”，单击“确定”按钮。单击“开始-运行”在打开的对话框中输入cmd 后按回车键，将显示命令提示符停用的内容。14隐藏指定的驱动器为保证服务器数据安全，可以通过编辑组策略隐藏 指定的驱动器，操作步骤如下：选择“开始-运行”命令，在“运行”对话框中 输入“gpedit. disc”命令,打开“组策略编辑器”;巡堂，指导学生自行操作 依次展开“用户配置-管理模板-'windows组件”给出提示步骤完成任务目录，并选中"windows资源管理器”选项；任务驱动自行根据步骤在右侧窗格中将“隐藏'我的电脑中”策略 设置为“

6、已启用”状态，并在驱动器列表框中选 择一个或几个驱动器；验证。查看“我的电脑”中磁盘是否被隐藏。1. 5禁用注册表编辑器注册表编辑器是windows系统中的敏感部位，为防 止非法用户登录服务器后修改注册表，可以通过编辑组 策略来禁止对注册表的访问。步骤如2选择“开始-运行”命令，在“运行”对话框中 输入"gpedit. msc”命令,打开“组策略编辑器”;巡堂，指导提示进行操作依次展开“用户配置-管理模板”目录，并选中演示操作认真听讲“系统”选项；在右侧窗格中将“阻止访问注册表编辑工具”策 略设置为“已启用”状态；当用户使用rcgcdit命令视图打开“注册表编辑禁用注册表编辑器掌握新知器”时，系统会禁止用户的操作并弹出提示消息。任务驱动根据要求 完成任务【课堂小结】（3分钟）1. 回顾