【精品】组策略GPO设置

1、实验报告实验者李陈宾实验h期2010.4.25课程名称组策略应用指导老师徐市委实验题目配置组策略管理客户机一、实验目的1)熟悉组策略各项设置二、准备工作1) vmware虚拟机三、实验步、内容及实验数据报告首先打开vmware虚拟机软件，并打开两台虚拟机设置成自定义网卡模式选择同个网卡。李 nekddoccc齐弼真ccc11lx李rkmccclll x回收站取李陈宾ccclll xabinistr计算机h windows毎牢寿每竽萤入££税为忘?t产疋衣百文件是 3ts5c internetfjtf(o):阳処w| h运行再服务器运行对话框中输入dcpromo安装活动h录測

2、蝕b)j 李ffaddoccc李陈宙ccau xadniiustr回肪6计算机int«rn«t explorer面板i 事is 宾ddoccc取玮寞cccu1 xadminxstr 计算机internet explorer控制面板® 李kkdddcccbirectory呂長奔安装向导功徒级別 迭hw ：activt dirtcto windows s 箴将弦lindcrtrs 2000 server 中可 o如果删或曲windows 2000有关坯和林功能级密的详细信慝| 5 aclw dirtclory取 5bfjkccu1 xad»iaistr叭占选

3、择林功能级别和域功能级别取消<上_步(b)|下一步01) >|计算机x|选择数据廉存储位置桶得更好的性能和可恢夏性请和日主文件存緒在数師文件夹3)virrc貝恵文件文件夹】) £ ggrrds 严pl文件央(s) icaliadowsxsysvolinternet explorer曲j面板wa iz-ffwr1(3 active dw.clgy 慢admimstr. 回收站01 active directory 域je奔安装向导目录je势还履仗式的adoinistratr至码目录服务还原複式帐户不耳于域确认密玛(c)：关干目录蛋盖r屋樟缶鹉的详细信昼inttrntt ex

4、plorer控刮面板active directory 域界李陈xccqll xadbinistr回收站计茸机internet explorer控制面板设置忖录服务还原模式的 管理员密码上一步o)|下一步0»)3|取満 iactive dircctery k势安装向导劳。此过程可初飙分蹿几"帅等待dms安装呢成p誨后重赣启动00iq acixvt directory 域开始女装，完成女装后计算 机自动重新启动上一步6)|下一步00 |d11:44取消i用李陈rccclll躍性windovs update (u)垃李 kkccclll已控制面板系绒(八/算机名i竟件i离级i远程

5、ixj计算机名（c）:计算机名/域更改舉翩帥耀护5份®510甸imdowi侵用以下值患在网络中标识这台计算机。严聲机名(c)：hfik-v6710elvb8a1 -i第一步：选择更 »改按钮ion server* 或畫會鲁薔卑茸机.或者更改其域或工作组请 更改（c）im51j32wol取消 | 应用（a）|第二步：选择域并键入要 加入域的名称网號爲第二步：选择域并键入要计算机全名： tik-v6710elvb8a计算机全名:tik-v6710elvb8a加入域的名称i1 取満i(c)id 92516-082-25005-76750"系绫国李rskccclll x巳

6、控制面板系我2sj-jgl x|亘机名|砸件|高级|远程|使用以下信息在隅中标识这台计算机。vindovs输入服务器管理员账户和密码算机拉述6)iorkgbdup冃户名u其他狮i域 lichenbixt取消产品idwindows vpdatt (v)hmvindovs 安全缈如fs pro *accoxmting seiin-v6710h1v18算机全名: 作组：聖侖噩倉严算机'或者更改其域或:确走i 取消界轲宾ccc11lxaobimstr计jt机v&ndovs vpdtt«ffi聊文色6)设用(s)«*<c)段who支袴oo运行on关机oni： 开

7、给 « 取李陈sccc11l x万案和倔 附件言理工具fix)«1p4$ internet explorer indo叭联系人iactive directory删acuvt dirtclory站占和腸劳 磋i kdit1 dns1. iscsi左起程斥vialovs strver backup 玄安全ads向与 玄本地安全葷18、亡存it碾器> 展务"玉服奔吉世理22|嘉级安全"ndw防火週> 理皐和存hv9> v ttmtan?(參5j性和性能苗廉溟内0任幣计 ui事件宣看器 s tt«»(odbc)p和翻a组莆略

8、瓊°姐件於务切换到服务器并打开“ad 用户和计算机”active birectorr 用户idlfwh文件an 犧作uo «sao ttoo i r辰i ie)在域上新建“ou”并键二 active directory 用piot+mh b*lichwnbin. ex.builtm.conputtrsdo««>n contrail«rx for«>cr«eyr> tyfribeis vs«r>2jj233于 lieheiia d11 二 active d>r«ct«

9、ry 用入ou名称wg i取満 |副助i取玮宜ccqll x，! x|在ou里创建用户取滴i下一步or）习2j刑6kdnxd用户目链于：licb«nbm coa/scbketir* b>r«ct«ry 用 丨乞帚 g_ x二£ active dirtciory pkh+mtj& .保存的童®鬥 lxchtnbxn. com >.j builtm 囹 0 coapultrs 圧-do»t>n contrlltrsef . foreicns«euri tyfriftci（ £ 一 vitrx:

10、x叵*/吉和皿讹目 阶李陈宾cccu1 x星组第略管理-l(5| xi苴文件(?)燥作 查看(v)窗口 (w)帮助0()牛9丨刍厨i ib al b園僅组策豁管理虫林 lichenbin. co* 日暮域 日一lichenbin. com链接的组策略对象|组策略纟野lichenbi罰 defau0 - doatis i scbw '组策ib+ wmi ?re start ® 1站点-r：组策酪建模1组策谿结果在这个域中创建gpo并在此处槌接(c). 铤接现有gpocl)阻止继承(b)组策略建模向导(g). 新建组织单位q0右击域名并选择“在这个域中创建gpo ”卫靳"

11、;巨自用幡培i gpo状态i*疔蘇|丨储改时间咚po吾 亘已启宙 无2009/t搜和)更改域控制器6)刪除但)active dirtctory 用户和计算机(a).卜| 上|迭择現有gpo并将其碰撞到此苔誥active directory2j开始|孟r五鲫念12:11恵组笫略管理£文件（f）接作）查看（v）窗口 ci）帮助00-iffl*岭丨3厨idl日囲 殳组第略管連3 入林：lichenbin. com 日讓城日誌lichenbin. com工 default domain 藹 yugpodomain controls 可 scb±1组策略对象*1 y wmi筛选器田耳

12、 starter gpo®询站点总组第豁建複e组第翳结果11lichenbin. cob错接顺序 ct0 i强制i已启用铤接(default. domain po.否 是j_uyugpo偏辑0e）强制007已启用铤接（l）剛除®） 重命名（n） 刷新（t）右击gpo名称并选择 编辑2009/.2jxdc&ex xx_ active dirtctory 用|组笫歸它湮选择已禁丿ij,组策吗筒理编辑罟文件（f）燥作3）查看00/»|l>l b'iugpo wih-tbtpgh425lp.lichb 4计算机駅置si二策略bi目it诜顶第一步：选择

13、用户配置一管 理模板一桌面rectory期除桌面上的计算机”囹标匡性设55|说明门也用户酉?贵1日.第略国戸软件设蛊 二 lindws 设蓋 管理複板：从本地：“开始”菜单和匚才 microsoft windows xp professional 或 tindows server 2003家族巨删除桌面上b 3 windows 组件共享文件夹（±1二1渊面板田3网络g慈田:桌面已所有设置刃 首送琰第二步：选择删除桌 而上的计算机图标户手动重走向配 二隐藏和禁用康而上的所 :余唐浬卓豆向皂 二隐敘桌面上的in3n :|鼎除卓面王的“i+算机1 余桌面上的“我的文 克面上隐斌“冋络位 （

14、从“计算机”图标上下 从“文档”图标上下文 :不要将最近打开的文档 丄从桌面刪除回收站 罔删除“回收站"上下文 笛退出时不保存设置/自禁止添加、拖、放和关二禁用调整桌面工具栏未酉t置（c）已启用（e）vq已禁用cdl-/1第三步：选择已 禁用并确定支持于：至少 microsoft windows :上一个设置広）下一个设置on如県启用此设矍，“计算机”裁会在桌面、新的“开始”菜单、资源菅理器文件夹树窗格以及资源餐锂 器web视图中隐寢起来。如果用户 设法导航到“计算机”，此文件夹 将会是空的。2jjmxh7"开始盂1二active directory用|也组第耐連组第瞬 删

15、辑晏4 i15%设養确定2jscbb组策ib管理a组第路置谨3 占林：lichenbin. com 曰域b 須 lichenbin. cot*， default domain / yvgpoe 二 domain controls scb 国 > 组笫略对象 田寸wmi筛选器e £王毎站点站接的组策bs对象|组策略继承|委派|新建gpo务称0):|scbgp001|starter gpo煩 starter gpo (s):()i怜制丨己组策豁建模皂组第谿结果输入gpo名称并确定确定|取消|右键gpo并选择编辑按钮2j® :开制玉m一 active directory 用

16、.| -组策略管理|fo 回馆 12:26氏李陈宾dddcccf组第略筲理.iff! x|i亘文件広)操作查看(v)窗口帮助00 学母i生厨i r囲凰组舸管理入林：lichenbin. com曰域曰务 lichenbin. cooj default domain 4f yvgpo一一 domain control4j cbit组策略对象t win筛选器力 starter gpo<1scb铤接的组策谿对象|组策鹫继承|委派|scbgsss±1(9王眉站虫w：组策略建模组策略结果11编辑(e)强制007已启用站接0-)保存报告(s).刪除0)重命名(m)刷新(f)是3 无2009/

17、.j 2jf, dc&ex x李陈宾dddccc组策略官理编辑去文件00操作ca）查看cv）帮i剣岁丨为厨ia国i应亘“ scbgpool iin-tbtpgh425lp. lis 1-计算机段畫s二策略 if诜顷 曰讥用户酉?贵e） j策略0 23软件设養 e 一 windows 设置s 苣理根板：从本地廿s nee0日设贵纸显示凰1要求:至少 microsoft windows 2000,；启用 active desktop r 禁用 active desktop 艺不允许更改第一步：依次选择用户配 置一策略一管理模板一 桌面一桌面第二步：选择桌面墙 纸“开始”菜单和windows

18、 组件 共享文件夹 控制面板描述:指定在所有用户的卓面上显示的克 面背杲（“墙纸”）。1网络二系统1桌面j active dir臼 口si 酋选项此设羞允许您扌靛用户卓面上的墙 纸并防止用户更改图橡或宜显示方 式。您指定的瞇轲以用位图（*. bp）或 jpeg （*. jpg）文件保 存。要使用此设蚤，i青键入用来存储堪 纸图像的文件的呢全限定路径和名 称。可以雀入本地路径口c： windowswebwallpaperhome. j p&）或vnc路径如 serversharecorp. jpg） ° 如果 指定的文件在用户登录时不可用， 则不会显示任何墻纸。用户不能指 定其

19、他垢纸。您也可以便用此策略 指定将墻纟陋像居中、平補或拉 伸。用户不能更改此規范。"个设置g开制i玉m倉二 act" directory用| .组策略管理hi禁止溢加项目 二禁止关闭项目 :禁止剛除项目 j禁止编辑项目 :禁用所有项目1添加冊1除项目 二只允许便用位图埴纸2j组策琦管11绸艳去f(a|o|：岂參 12:32因未创建共享，以下为创建共享文件夹实验名称11脩改曰期卜类型17大小卜1krorawisperflogs2008/1/19 .文件夹t文档procrtm fil«s2008/1/19文件夹韵图片windows2009/12/11.文件夹音乐win

20、dows, old2009/12/11.文件夹最近的更改用户2009/12/11.文件夹ip梏幸bootsect. bak2009/12/11.bak文件8 kbj tsirtj-2009/12/11.文件夹打开c盘并在创建aa文件夹文件共11® *iii 李陈kdddccc i:cclllxm木地戲盘（c：）-ffjjcj计算机本地磁盘（c:） 组第b8w8(开始| 二庫纟一 aciivt dirtct .j组潮mt8卿寻|轧本地磁盘（c:）j祜 鲫& 12:33文件09 编辑（e）查看（v）工具（t）帮助00 组织崖视图石打开丈共享收藏夹铤接e）文档 e图片 音乐 囚最近

21、的更改b搜索 4公用perflogsprogram fileswindows windows, oldit用户bootsect. bak卜i修改日期 卜i类型 ktt高级共享aa的权限p共享此文件夹6）设置共車名0）:共享权限组或用户名（g）:everyone将aa文件夹设置共享并设置 权限刪为cl）：权限q | 缓存（c）|everyone 的权限(p)添加6）呢全控制回更改读取允许挹一匚匚匚取:7锯诜i昭牢制和权胆确定取消文件妄aa罠性b搜索将桌面图片文件复制到aa共享 文件夹下公用文件矣八愜|:g开披盂 0j z active direct. | 益组创應| j组策畸雹理绸辑器|

22、7;|fo 勢kb 12:35李陈宾dddccc界李陈宾ccclllxadministr.桌面埴纸居性设置|说阴注释|亡卓面请纸切到组策略管理编辑中输入 墙纸的共享unc路径网络r未酬5(c)g已启用ce)已禁用cd)internetexplorer支持于：上一个设置g)控制面板:iw192. 168. 10. 10aaye.jpg下一个设贵q0至少 microsoft windows 2000示例 便用 vk 路i5：serversharecorp jpg 惴纸样式i*z聖去一步：依次选择用八配置文件(f)操作0策略一管理模板一控制面舸9丨巧s板一显示jf scbgp001 wd s固计聲机

23、5? 第昭s 首迭项命 dc&ex x 貝组策略管理编寸止更改眉狠阻止更改埴纸卫用户削養曰口策闊3 j软件设査 和口"二罟e管理模板：从本地讨显示運胜j “开始"菜单和: b "3 windows 组件一共享文件夹日控制面板j程序j打印机 j区域和语歆i 添如或刪除社 囚 一 stte 系统田23臺面所有设贵a 首迭项尹:第二步：双击阻止更 改墙纸设査二桌面主题一邑删除"控制面板”中的“显示i启隐藏外双和主题”迭项卡 藏"桌面”选项卡 藏屏黠保护程序'迭项卡 藏“设置”选项卡 慕保护程序行的屏幕保护程厚的名称 呆护屏慕保护程序第

24、三步：选择已启用并 点击确定甲蠶量面添加背熹设计a嗇纸)。xetjs w7如果启用此设置，则仍显示"卓 面”送项卡，但迭项卡上的所有选 项都会被禁用。若要制除“桌面”选项卡，请梗用 隐藏'桌面选顷卡”设置。注意 还必须启用“康面垢纸"设 蛊，以防止用户更改桌面埴纸。请 參阅知识库文章：q327998以获取 详细信息。jj 扩 xw7r未帆矍c g已启用0e) r已禁用cd)支持于： 至少microsoft wii 上一个设置&)下一个设io个设罢3,文件09 按作(a)查看(v)窗口 00 帮助0()畐组策略管理日 林：】ichnbin. co»曰

25、肃域日 lichenbin. com盘 default domain 壽 yugpoh - domain controls -l scbe j组策bg对象田y wmi筛迭器e 2 starter gpo® 3站点组策酪建檯二组策略结果11右击gp02并选择编辑scb鉛®开绐| 玉倉 二active directory用|点组策略管理99 肆念 12:41fir dc&ex xk组策略它理编输吉文件0)操作(a)查看(v)垃李陈sdddccc -je第一步：选择用八配置一 '策略一管理模板一桌而 -! 2<1scbgp002 win-tbtpgh425l

26、j人计算机取畫匡 策略甲二曽选项耳必用户酉溢 日二策略0 z软件设贵 e _. windows 设置曰苣理榄板：从本堆计:一 “开始”菜单和£ (3 windows 组件” 二共享文件夹< ® z3控制面板 e二i网络 e 统 e 3 面 足所有设1s a 首选项<设蛊|说明除桌面上的经词.j.要求：至少 microsoft windows xf professional 或 windows server 2003家族第二步：选择删除/ 桌而上的计算机图f 标算机”文件夹。通过此设置，管理 员可以限制其用户曆到外壳命名空 间中的“计算机”，从而向其用户 展示一个

27、更为简洁的桌面坏墳。active directory空而ji禁止用户手动垂走向琵置文 隐藏和禁用桌面上的所禅顶 jl刪除看理桌面向导,-隐藏桌面上的internet e> ；刪除桌面上的栏计算机”良 除桌面上的“我的文档" 匕在康面上隐藏“网络位計 艺从“计算机”图标上下文菜 工从“文档"图标上下文菜单 ；不要将最近打开的文档的共 二从桌面删除回收站 归刪除“回收站”上下文菜年 11退出时不保存设番&禁止添加、拖、放和关闭仔 ；禁用调整桌面工具栏第三步：选择已启用并确 定亡刪绘桌面上c未m置(c) a已启用住) c已禁用6)至少 microsoft yindo

28、支持于：上一个设羞炉)|下一个设置|如果启用此设矍，“计尊机”就会 在桌面、薪的“开始”菜单资源 世哩器文件夹树窗格以及资憑懂燧 器web视囹中隐藏起来。如果用户 设法导航到“计算机此文件夹 将会是空的。2jjrixu7-hi界李陈宾dddccc控制面板internetexplorer开始i玉12:43jij scb账号賢陆客户机桌面如下：无 计算机图标桌面已经更改昂李陈宾ccclll xft dc&ex x 屛李陈宾dddccc xllchenbinadmlnlstrator登录到:lichenbin因为普通用八无关机权限，所以无法 验证“禁川关闭事件跟踪器”，川网 络管理员账户登陆

29、客户机测试禁用关 闭事件跟踪器。切换用户(w)g windows server2008enterprisedc&ex x fi 李陈宾dddccc xadministr. 回收站计算机关闭 windows关机时无关闭爭件跟踪器,windows server"2008说明实验成功en terprise17 m»cro«of! corpo<»bon关机网络internetexplorer希盟计算机做什么3)?控制面板关闭 windowslichenbin. com站接的组策略对象|组策略继承|委派|组策略管理3 入林：lichenbin. co

30、®曰晶域日金default domainlichenbin comyugpo田二_ domain control e)工 scb阖 scbgp001圍 scbgp002 田扌组策略对象 ±1互wmi筛迭器e '为 starter gpoe眉站克心组策略建樓组策賂结果tl给域新建gpo2并确定, 并编辑域gpo2d1 h 11 h7隨e开始玉宴倉active directory用|畠组策略管連|知 勢血13:20ti dc&ex x 醴r 担id wx李陈宾ccclllx2j打开当前送择的厲性对话您。hmig开贻| 盂 0 口 actirt directory

31、 用| /组mw9组第略彎理纟辑器勢 13:21fl dc&ex x李陈宾dddcccfi李陈宾ccclllxjnl xi组策略管理编辑器文件go 操作）查看cv）帮助00lil »丨右厨i圍国16肓名称i版本i部署状态i極此视图中没有可显示的项目。淞onh数揺包広）酬09 wjicf)查看00排列銅ce） 对疔图标（e） 属性®）帮助00右击此空白处选择新建按 钮并选择数据包勻 yugp02 wih-tbtpgh425lp.lichb 円计ktrfijx曰口策爵b二1软件设置 口软件安装 匡 windows设蚤k二管連模板从本地计:® 首迭项日洛用户配蛊

32、曰软件设贵 3软件安装e windows 设置匡 管理模板：从本地计:s）首迭项a1（參逐 2j在此容器中创建一新的项目。i1|壹| ：帚 dc&ex x号组策略管理编辑吾 i島打开李陈宾dddccc x気李陈宾ccclllx选择要安装的软件组织 博视图 劭建文件夹|修改日期., 网络-192. 168. 10. 10 - aambsas«tup-en. 2010/9/3 0:00 windows in 1,606 kb收藏夹磁接£卓面:«1计算机fi文档 e图片矽音乐9最近的更改 旧搜索公用文件央文件名 00： |mbsasetup-en1.21wind

33、ow, install."数电取消|i打开(0)1|ik李陈宾ccclllxq）李陈宾dddccc命 dc&ex x凰组策略它理编辑署文件(f)操作) mcv)帮助00 劎 4t可箭可匸匸r syugp02 wih-tbtpgh425lp.licts却计算机6建曰匚第翳日二软件设置 q软件安装e .二 windows 设蚤e二管理模板：从本地计:® .首迭项日曲用户取番曰口策昭b 软件设畫 a软件安装e windows 设置e二管理模板：从本地计:a 首迭项i版本丨部署扶态此视囹中没有可显示的项目。”选择部署类型，我们选择 已分配2jxactive dirtctor

34、y 用.工组第略置理组策監進理绸掘器开贻ij盂dc&ex x月组策略管理编辑器®李陈宾dddccc k李陈宾ccclllx右键单击需女装的软件并选择 属性文件09 操作)查看(v)帮助00 »丨生廳|匡1 ©昌ir高勻 yugp02 m-tbtpgh425lp.lich bl決计算机0蛊曰口策略日.2软件设蚤q枚件安装 田. windows设贵 【+ 管理模板：从本地计:e 一首透项必用户駅贵曰一策路曰软件设生 a软件安装£ windows 设置 s j管哩欖板从本地计:w 首迭顶j±1fl dc&ex x冒组策略管理编辑吾丄

35、l丄丄丄microsoft baseline.2已分配ft (7目遁令 分配(s) 发布(p)asetup,.所有任务00 刷新(f)禹性(r)帮助00 active dizctory 用:上笫8=管瑾:组策略管理编辑器ito13:24李陈宾dddccc i李陈宾ccclll xjnl xi文件00 操作)查看cv)帮助00 »丨右厨113 旦 i貝豆jf tugp02 wih-tbtpgh425lp.lichb 円计ktrfijx曰口策爵b二1软件设置 口软件安装 匡 windows设蚤k二管連模板从本地计:® 首迭项日洛用户配蛊曰软件设贵 3软件安装e windows

36、设置匡 管理模板：从本地计:s)首迭项bi crosoft baseline security analyzer 1.2. 1 僅性當规部霜|升级|类别|修改|安全|部署类型曲布0)g已分旣g)部署迭项f通过文件扩展名數话自动安装此应用程序(t)i厂当此应用程序不再处于管理范0内时，将其卸载(u)厂不要在“添加/删除程序”控制面板中显示此数据包(h)p在登剥寸安装此应用程序0)安装用户畀面选【页c基本0)q最大如)?| x|aahbsasetup.选择部署选项卡勾选在登录 时安装此程序确定1取消1应用31詢(v) 丄2jactive dirtctory 用飞组第略誉理oki理编辑器命 dc&a

37、mp;ex x李陈宾dddccc x李陈宾cccllla川此域屮的丿ij户账户登陆客户机lichen binscbjl切换用户(w)鶴 windows serve2008enterprise组策略管理编辑罟-ini x|文件（f）操作）查看（v）帮助（k）苕4丨也厨i 口 2注丨日石'yugp02 wim-tbtpgh425u.lich 日梅计算机旣置曰g2第略s 软件设養 软件安装6 j tinders 设畫s .管理檯板：从本地计e 茴迭项虚用户酉g番曰13第略s 软件设養 3软件安装u j windows 设畫s .管理檯板：从本地计® 茴迭项wij左此容器中创建一祈硕i版本i祁署状盃puicrosof t baseline. 1.2 已分酉?w192. 168. 10. 10aambsasetup.藏逮00!数据包（?）拈贴的刷新09 导出竝q查看(v)排列图标q对齐图标®） 属性3）帮助00、切换到服务器，在组策略管 理编辑器中软件安装空白处 右击并选择新建一数据包13:28r组策uro理編辑器开制玉比active directory用| %组策略管理开始| j去 穆 j 一 act" d“ect. . | m组策略管理|二组策賂官連编辑"|岂 勢(fa归：29品 dc&ex x李陈宾d