window2003实验手册-6组策略

1、.：.；第五周组战略教学时间第五周2021-3-18教学课时3教案序号12-14教学目的1、掌握如何建立和管理OU2、学会在win2003中运用组战略 教学过程：一、OU组织单元的管理1、OU的概念域是最小的管理单位，在活动目录中，域普通对应公司，而OU那么对应于公司中的部门。OU是活动目录中的容器，可以在OU中建立用户、组等其他对象，也可以在OU中建立OU。2、建立OU及子对象1留意图标。2建立步骤：在需求创建的空白处右击，选择“新建“组织单元，在对话框内输入OU称号即可。3在OU中可以放用户、组、打印机、共享文件夹、子OU等。 实验一：OU的管理1、在test下中新建“教师和“学生两个OU

2、，再在“教师OU下新建“普通教师OU。2、“教师OU中包括t1，t2账户，“学生OU中包括s1，s2账户，“普通教师OU中包括c1，c2账户。 二、组战略概述1、 组战略的概念1组战略是一种在用户或计算机集合上强迫运用一些配置的方法，运用组战略可以给同组的计算机或者用户强加一套一致的规范，包括管理模板设置、Windows设置、软件设置。2组战略配置包含在一个组战略对象GPO中，该对象又与选定的活动目录效力容器如站点、域、组织单元OU等相关联，不会影响没有参与域的计算机和用户。3组战略配置类型有：计算机配置和用户配置。4组战略分为：本地平安战略和活动目录的组战略。本地平安战略适用于本地用户和组，

3、我们所讲的是活动目录的组战略，活动目录安装好以后就自动建立了两个组战略域控制器平安战略和域平安战略。2、 组战略的运用顺序1本地组战略2域组战略3域控制器组战略4组织单元组战略三、组战略对象的管理我们可以经过Active Directory用户和计算机建立链接到域和OU的战略，Active Directory站点和效力建立链接到站点的战略。1、创建组战略步骤：右击-属性-“组战略选项卡-“新建按钮2、设置组战略步骤：右击-属性-“组战略选项卡-“编辑按钮3、用组战略管理用户任务环境实验二：1、教师OU的一切用户的IE阅读器的代理效力器的地址都自动设置为，端口号设置为8080。2、学生OU的用户

4、回绝访问“控制面板中的“添加或删除程序。4、用组战略发布软件在网络中可以利用组战略为客户端自动安装一种运用软件。满足两个条件：1安装软件的安装文件必需是扩展名为MSI或ZAP的安装程序包。2安装的软件必需存储在网络用户能访问到的地方比如某个共享文件夹。软件分发的过程：1创建一个软件分发点，即共享文件夹，把被安装的软件复制到该共享文件夹2运用组战略对象分发软件：用户配置-软件设置-右击“软件安装-新建-软件包-选择网上邻居中共享文件夹内的MSI软件。实验三：为学生OU的一切用户安装恣意一个软件，留意网络途径的选择。win2003HYPERLINK sxszjzx/c20/07-2/win2003

5、/others/Symantec%20AntiVirus.msi软件下载四、组战略设置实例运转组战略 Windows 2000/XP/2003组战略控制台，在“开场菜单中，单击“运转命令项，输入gpedit.msc并确定，即可运转程序 。运用上面的方法，翻开的组战略对象就是当前的计算机。 “桌面设置 Windows的桌面就像我们的办公桌一样，需求经常进展整理和清洁，而组战略就好像我们的贴身秘书，让桌面管理任务变得易如反掌。下面就让我们来看看几个适用的配置实例：位置：“组战略控制台用户配置管理模板桌面1、隐藏桌面的系统图标Windows 2000/XP/2003虽然经过修正注册表的方式可以实现隐

6、藏桌面上的系统图标的功能，但这样比较费事，也有一定的风险。而采用组战略配置的方法，可以方便快捷地到达此目的。比如要隐藏桌面上的“网上邻居和“Internet Explorer图标，只需在右侧窗格中将“隐藏桌面上网上邻居图标和“隐藏桌面上的Internet Explorer图标两个战略选项启用即可；假设隐藏桌面上的一切图标，只需将“隐藏和禁用桌面上的一切工程启用即可；当启用了“删除桌面上的我的文档图标和“删除桌面上的我的电脑图标两个选项以后，“我的电脑和“我的文档图标将从他的电脑桌面上消逝；同样假设要让“回收站图标消逝，只须将“从桌面删除回收站战略项启用即可。2、退出时不保管桌面设置Window

7、s 2000/XP/2003此战略可以防止用户保管对桌面的某些更改。假设他启用这个战略，用户依然可以对桌面做更改，但有些更改，如图标的位置、义务栏的位置及大小，在用户注销后都无法保管，不过义务栏上的快捷方式总可以被保管。在右侧窗格中将“退出时不保管设置这个战略选项启用即可。 3、屏蔽“清理桌面导游功能Windows XP/2003“清理桌面导游会每隔 60 天自动在用户的电脑上运转，以去除那些用户不经常运用或者从不运用的桌面图标。假设启用此战略设置，那么可以屏蔽“清理桌面导游，假设他禁用或不配置此设置，“清理桌面导游会按照默许设置每隔60天运转一次。翻开右侧窗格中的“删除清理桌面导游，根据需求

8、设置战略选项即可。 4、启用/禁用“活动桌面Windows 2000/XP/2003“活动桌面是Windows 98及以后版本或安装了IE 4.0的系统中自带的高级功能，最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。但出于对平安和性能的思索，有时候我们需求禁用这一功能并且制止用户启用它，经过战略设置可以轻松到达这一要求。详细操作方法：翻开右侧窗格中的“禁用活动桌面并启用此战略。 提示：假好像时启用“启用 Active Desktop设置和“禁用 Active Desktop设置，那么“禁用 Active Desktop设置会被忽略。假设 “禁用 Active Deskto

9、p 和 Web 视图设置在“用户配置管理模板Windows组件Windows资源管理器中被启用，Active Desktop 就会被禁用，并且这两个战略都会被忽略。 个性化“义务栏和“开场菜单显示了“义务栏和“开场菜单的有关组战略配置工程。下面我们来看详细的实例： 位置：“组战略控制台用户配置管理模板义务栏和开场菜单 1、给“开场菜单减肥Windows 2000/XP/2003 假设觉得Windows的“开场菜单太臃肿的话，可以将不需求的菜单项从“开场菜单中删除。在组战略右侧窗格中，提供了“从开场菜单删除用户文件夹、“删除到Windows Update的访问和链接、“从开场菜单删除公用程序组、

10、“从开场菜单中删除我的文档图标等多种组战略配置工程。他只需将不需求的菜单项所对应的战略启用即可。 2、维护好“义务栏和“开场菜单Windows 2000/XP/2003 假设他不想随意让他人更改“义务栏和“开场菜单的设置，他只需将组战略控制台右侧窗格中的“阻止更改义务栏和开场菜单设置和“阻止访问义务栏的上下文菜单两个战略项启用即可。这样，当他用鼠标右键单击义务栏并单击“属性时，系统会出现一个错误音讯，且当鼠标右键单击义务栏及义务栏上的工程时，例如“开场按钮、时钟和“义务栏按钮，弹出菜单会隐藏。 3、制止“注销和“关机Windows 2000/XP/2003 当计算机启动以后，假设他不希望这个用

11、户再进展“关机和“注销操作，那么可将组战略控制台右侧窗格中的“删除开场菜单上的注销和“删除和阻止访问关机命令两个战略启用。 这个设置会从开场菜单删除“关机选项，并禁用“Windows 义务管理器对话框按“Ctrl+Alt+Del会出现这个对话框中的“关机选项 。另外需求留意的是，此设置虽然可防止用户用 Windows界面来关机，但无法防止用户用其他第三方工具程序来将 Windows 封锁。 提示：假设启用了“删除开场菜单上的注销，那么会从“开场菜单项选择项删除“显示注销工程。用户无法将“注销工程复原到开场菜单只能经过手工修正注册表的方法。这个设置只影响开场菜单，它不影响 “Windows 义务

12、管理器对话框上的“注销工程因此需求同时启用“删除和阻止访问关机命令，而且不妨碍用户用其它方法注销。 4、利用组战略维护个人文档隐私Windows 2000/XP/2003 Windows有个高级智能功能，即可以记录他曾经访问过的文件。虽然这个功能可以方便用户再次翻开该文件，但出于平安和性能的思索例如不想让人知道本人阅读过哪些网页和翻开过哪些文件，有时需求屏蔽此功能。利用组战略，只需在右侧窗格中将“不要保管最近翻开文档的记录和“退出时去除最近翻开的文档的记录两个战略启用即可。 另外需求留意的是，假设启用此战略设置但不启用“从开场菜单中删除文档菜单战略设置，“文档菜单还会出如今“开场菜单上，但是该

13、菜单为空菜单。假设启用此战略设置，后来又禁用它并将它设置为“未配置，那么启用战略设置之前保管的文档快捷方式会重新出如今“文档菜单和运用程序的“文件菜单中。 IE设置手到擒来 微软的Internet Explorer让我们可以轻松地在互联网上遨游，但要想用好Internet Explorer，那么必需将它配置好。在IE阅读器的“Internet选项窗口中，提供了比较全面的设置选项例如：“首页、“暂时文件夹、“平安级别和“分级审查等工程，但部分高级功能没有提供，而经过组战略即可轻松实现这些功能。下面来看详细实例： 位置：“组战略控制台用户配置管理模板Windows 组件Internet Explo

14、rer需添加inetres.adm模板文件 1、禁用“在新窗口中翻开菜单项Windows 2000/XP/2003 出于对平安的思索，有时候我们有必要屏蔽IE的一些功能菜单，组战略提供了丰富的设置工程，比如禁用“另存为.、“文件、“新建等。下面以“禁用在新窗口中翻开菜单项为例引见详细的设置方法。 翻开“组战略控制台用户配置管理模板Windows 组件Internet Explorer阅读器菜单，然后翻开“禁用在新窗口中翻开菜单项并设置为“启用。启用该战略后，用户在某个链接上单击鼠标右键，然后单击“在新窗口中翻开时，该命令将不起作用。该战略可与“文件菜单禁用新建菜单项一同运用，后者制止用户经过单

15、击“文件菜单，指向“新建，然后单击“窗口在新窗口中翻开阅读器。 提示：启用该战略后，单击“在新窗口中翻开命令，将无法在新窗口中翻开链接，系统会提示用户该命令无效，网页自动翻开的窗口也全部被制止，其实这样也可到达屏蔽弹出广告窗口的效果。 2、限制IE阅读器的保管功能Windows 2000/XP/2003 在运用IE阅读网页过程中，当遇到好的图片、文章等资源时可以运用“另存为功能将它保管到本地硬盘中，当多人共用一台计算机时，为了坚持硬盘的整洁，需求对阅读器的保管功能进展限制。那么如何才干实现呢?可以这样操作：翻开“组战略控制台用户配置管理模板Windows组件Internet Explorer阅

16、读器菜单，然后将右侧窗格中的“文件菜单：禁用另存为.菜单项、“文件菜单：禁用另存为网页菜单项、“查看菜单：禁用源文件菜单项和“禁用上下文菜单等战略工程全部启用即可。 假设不希望他人对IE阅读器的设置随意更改，可以将“工具菜单：禁用Internet选项.战略启用。另外，根据个人的需求，在该窗格中还可以禁用其他工程。 3、禁用“Internet 选项控制面板Windows 2000/XP/2003 上面提到了“禁用Internet选项的功能，运用该功能可以到达阻止他人对IE随意设置的目的。而这种方法无法详细禁用Internet选项中的控制模板工程，因此给详细运用带来费事。经过下面的组战略设置方法，

17、那么可以实现这一要求： 翻开“组战略控制台用户配置管理模板Windows组件Internet ExplorerInternet 控制面板，在右边窗格中我们可以看到“禁用常规页、“禁用平安页等组战略工程。下面以“禁用常规页为例进展阐明：翻开右边窗格中的“禁用常规页并设置为“启用。然后我们再翻开Internet选项控制面板，会发现“常规工程曾经没有了，这样一来用户将无法看到和更改主页、缓存、历史记录、网页外观以及辅助功能的设置，由于该战略将删除界面上的“常规选项卡，所以假设设置了该战略，那么无须设置位于 “用户配置管理模板Windows 组件Internet Explorer中的诸如“禁用更改主页

18、设置、“禁用更改颜色设置等战略。 4、制止修正IE阅读器的主页Windows 2000/XP/2003假设不希望他人对本人设定的IE阅读器主页进展随意更改的话，可以翻开“组战略控制台用户配置管理模板Windows组件Internet Explorer工具栏，然后选择“禁用更改主页设置组战略并启用即可。另外在这个窗格中，还提供了“更改历史记录设置、“更改颜色设置和“更改Internet暂时文件设置等工程的禁用功能。 启用此战略后，在IE阅读器的“Internet 选项对话框中，其“常规选项卡的“主页区域的设置将变灰。 提示：假设设置了位于“组战略控制台用户配置管理模板Windows组件Inter

19、net ExplorerInternet Explorer控制面板中的“禁用常规页战略，那么无须设置该战略，由于“禁用常规页战略将删除界面上的“常规选项卡。 5、自定义IE工具栏Windows 2000/XP/2003IE工具栏的背景和上面的按钮都是可以自定义的，以前我们大多运用手动修正注册表的方法，不过并不直观，如今我们用“组战略可以更方便地到达效果，打造属于我们本人的IE。翻开“组战略控制台用户配置Windows设置Internet Explorer维护阅读器用户界面下的“阅读器工具栏按钮自定义战略配置工程，在这里，可以自定义阅读器工具栏的背景图片，点击“阅读选择一个BMP的位图文件即可留

20、意：工具栏背景应该与工具栏大小一样，而亮度应该足以显示黑色文字，否那么实践效果并不理想。接下来，我们要在IE的工具栏上添加本人的快捷方式，比如添加“我的QQ，在这里也可以很轻松地完成。 点击“添加，在“工具栏标题中输人“我的QQ，在“工具栏操作中选择QQ程序的途径，最后再选择好“颜色图标和“灰度图标的途径假设他不知道怎样提取这两个图标，可以请EXeScope这个软件来协助 ，在各大站点都可以下载。设置完成后点“确定，再次翻开IE后就可以看到修正的效果了。 轻松实现Windows高级功能 1、设置并锁定Windows Media Player外观Windows 2000/XP/2003Windo

21、ws Media Player是目前最流行的多媒体播放器之一，假设不希望其他用户随意更改其界面外观的话，利用组战略可以轻松实现。翻开“组战略控制台用户配置管理模板Windows 组件Windows Media Player用户界面中的设置并锁定外观启用此战略。启用此战略后，将使 Windows Media Player 只以指定的外观方式显示，详细可以运用在“战略选项卡上的“外观框中指定的外观。他必需为外观运用完好的文件名例如miniplayer.wmz。假设外观文件在用户的计算机上没有安装，播放器将以Windows Media Player外观翻开。 提示：本战略设置软件版本至少为Windo

22、ws Media Player v8.00，ADM文件为wmplayer.adm。 2、制止Windows Media Player播放时运转屏保Windows 2000/XP/2003 屏幕维护程序可以有效地维护我们的显示器，但是当我们运用播放器观看精彩影片时，经常会出现屏幕维护程序忽然运转而中断观看的为难局面。如今我们可以经过组战略来处理屏幕维护程序使Windows Media Player播放中断的费事问题了。翻开“组战略控制台用户配置管理模板Windows组件Windows Media Player播放中的允许运转屏幕维护程序并将它设置为“已禁用形状。 3、优化配置Windows Me

23、dia Player网络缓冲Windows 2000/XP/2003 当我们运用Windows Media Player播放流式媒体时，播放器会在播放前对流式媒体进展缓冲处置，以便可以流畅地进展播放。在实践运用中，根据网络带宽和效力器的衔接速度，缓存的时间长短并不一样，但Windows Media Player却是在运用同一设置，这无疑与实践网络情况不匹配，因此我们可以根据详细的网络带宽情况本人优化配置网络缓冲。翻开“组战略控制台用户配置管理模板Windows组件Windows Media Player网络中的配置网络缓冲并设置为启用形状，在出现的缓冲时间秒数配置选项中，根据网络的带宽情况进展

24、自定义最多 60 秒。 提示：假设此战略已启用，那么Windows Media Player“性能选项卡上的缓存选项将不能再配置。 4、屏蔽运用一切 Windows Update 功能的访问Windows 2000/XP/2003 Windows Update可以自动衔接Microsoft网站并下载更新内容，这对大部分用户来说是比较适用的，但对于不需求更新或者带宽紧张的电脑用户来说，此功能就显得多余了，而且经常传闻Windows Update会将计算机用户信息“发往Microsoft，因此也可以屏蔽这一“智能高级功能。翻开“组战略控制台用户配置管理模板Windows 组件Windows Upd

25、ate中的“删除运用一切 Windows Update 功能的访问组战略并启用此战略。 提示：假设他启用此设置，一切 Windows Update功能其中包括阻止访问Windows Update网站http/windowsupdate.microsoft、开场菜单上的 Windows Update的超链接和Internet资源管理器上的工具菜单将被删除。Windows自动更新也被禁用，他将不会收到有关更新的通知，也不会接到Windows Update的重要更新。此设置还会阻止设备管理器自动从Windows Update网站下载安装驱动程序的更新。 用组战略打造系统铜墙铁壁级功能 1、隐藏“我的

26、电脑中指定的驱动器Windows XP/2003 此组战略可以从“我的电脑和“Windows 资源管理器上删除代表所选硬件驱动器的图标。并且驱动器号代表的一切驱动器不出如今规范的翻开对话框上。 翻开“组战略控制台用户配置管理模板Windows组件Windows资源管理器中的“隐藏我的电脑中的这些指定的驱动器并启用此战略，并在下面列表框中选择一个驱动器或几个驱动器。 提示：这项战略只删除驱动器图标。用户仍可经过运用其它方式继续访问驱动器的内容。同时这项战略不会防止用户运用程序访问这些驱动器或其内容。并且也不会防止用户运用磁盘管理即插即用来查看并更改驱动器特性。 2、防止从“我的电脑访问驱动器Wi

27、ndows 2000/XP/2003 此战略让用户无法查看在“我的电脑或“Windows 资源管理器中所选驱动器的内容。同时它也制止运用运转对话框、镜像网络驱动器对话框或Dir命令查看在这些驱动器上的目录。 翻开“组战略控制台用户配置管理模板Windows组件Windows资源管理器中的“防止从我的电脑访问驱动器并启用此战略，并在下面列表框中选择一个驱动器或几个驱动器。 提示：这些代表指定驱动器的图标仍旧会出如今“我的电脑中，但是假设用户双击图标，会出现一条音讯解释设置防止这一操作。同时这些设置不会防止用户运用其它程序访问本地和网络驱动器。并且不防止他们运用磁盘管理即插即用查看和更改驱动器特性

28、。 3、制止运用命令提示符Windows 2000/XP/2003 在Windows 2000/XP/2003下，我们可以运转cmd.exe进入命令提示符形状，并可以继续运转一些DOS命令和其他命令行程序。出于对平安的思索，有些系统应该屏蔽此功能。 翻开“组战略控制台用户配置管理模板系统中的“阻止访问命令提示符并启用此战略，并在下面列表框中选择能否“也停用命令提示符脚本处置，这个设置还决议批处置文件 d和.bat能否可以在计算机上运转。 假设启用这个设置，在用户试图翻开命令窗口时，系统会显示一条音讯，解释设置阻止这一操作。 4、制止更改显示属性Windows 2000/XP/2003 选择“控

29、制面板中的“显示或在Windows桌面的空白处单击右键选择“属性，可进入“显示设置对话框，可以对桌面主题、桌面背景、屏保程序、显示设置等各项进展设置，假设他不想让他人随意更改各项设置，可以经过组战略将它隐藏起来。 翻开“组战略控制台用户配置管理模板控制面板显示，然后可以看到隐藏桌面选项卡、隐藏主题选项卡、隐藏维护程序选项卡、隐藏设置选项卡等战略配置，可根据需求对这些工程进展配置。比如启用了“隐藏桌面选项卡战略后，再翻开“显示属性对话框，就看不到“桌面标签了，这样自然就无法再对桌面属性进展更改了。 5、禁用注册表编辑器Windows 2000/XP/2003 为了防止他人进入电脑后对注册表文件进展修正，可以在组战略中对注册表编辑器做制止访问设置。详细操作方法：翻开“组战略控制台用户配置系统中的“阻止访问注册表编辑工具并启用此战略。 此战略被启用后，用户试图启动注册表编辑器Regedit.exe 及 Regedt32.exe的时候，系统会制止这类操作并弹出警告音讯。 6、彻底制止访问“控制面板Windows 2000/XP/2003 假设不希望其他用户访问计算机的“控制面板，同样可以运用组战略来实现。翻开“组战略控制台用户配置管理模板扩展面板中的“制止访问控制面板并启用此战略。 此战略启用后可以防止“控制面板程序文