组策略应用案例探析

1、Evaluation Warning: The document was created with Spire.Doc for .NET.组策略应用用案例实验环境BENETT公司利利用域环环境来实实现企业业网络管管理，公公司要求求企业员员工在使使用企业业计算机机的相关设设置需统统一管理理，要求企企业管理理员按如如下要求求完成设设置1 所有域域用户不不能随便便修改背背景，保保证公司司使用带带有公司司LOGGO的统一一背景。2. 所有有域用户户不能运运行管理理员已经经限制的的程序，比比如计算算器，画画图等。3 配置域域用户所所有IE的默认认设定为为本企业业网站，保保证员工工打开IE可以直直接访问问

2、到公司司网站。且用用户不能能自行更更改主页页4 禁止域域用户使使用运行行，管理员员除外。防止打开注册表等修改系统配置。只有管理员处于管理方便目的，可以使用运行。5保证域用用户有关关机权限限，保证证员工下下班可以以自行关关机，节节省公司司资源。6 关闭220033的事件件跟踪，公公司使用用其他手手段监控控用户计计算机。7 隐藏所所有用户户的C盘，防止止用户误误删除系系统文件件，造成成系统崩崩溃。8 控制面面板中隐隐藏”添加删删除winndowws组件”，防止止用户随随意添加加winndowws组件，造造成系统统问题。9 取消自自动播放放，以防防止插入入U盘有病病毒，自自动运行行病毒10 除管管理

3、员外外的任何何域帐号都不可可以更改改计算机机的IP地址址设置，防防止由于于IP地址冲冲突造成成网络混混乱。实验目的1 所有域域用户不不能随便便修改背背景2 所有有域用户户只能运运行规定定的程序序3 所有域域用户帐帐号打开开IE默认主主页为4 所有域域用户帐帐号无法法使用运运行,管理员员可以使使用运行行5 域用户户帐号可可以关机机6 域用户户帐号关关机时没没有事件件跟踪提提示7 域用户户帐号看看不到C盘8 域用户户帐号在在控制面面板中看看不到”添加删删除winndowws组件”9 取消自自动播放放10 管理理员可以以使用本本地连接接属性性,任何域域用户帐帐号不可可使用实验准备1 一人一一组2 准

4、备两两台Winndowws SServver 20003虚拟机(一台DC,一台成成员主机机)3 实验网网络环境境1922.1668.88.0/24实验步骤 1 所有有域用户户不能随随便修改改背景，保保证公司司使用带带有公司司LOGGO的统一一背景。设置所有帐帐号统一一背景，先先创建共共享，把把共享图图片放入入，授权权设置用户策策略保证用户不不可以更更改更改改桌面，对对域名修修改组策策略刷新策略验证效果，用用帐号bennet,所有帐帐号登录录，可以以看到同同样桌面面，且无无法更改改。2. 所有有域用户户不能运运行管理理员已经经限制的的程序，比比如计算算器，画画图等。3 配置域域用户所所有IE的默

5、认认设定为为本企业业网站，保保证员工工打开IE可以直直接访问问到公司司网站。且且用户不不能自行行更改主主页更改策略用户不能更更改主页页在客户端注注销以帐帐号bennet登登录验证证结果4 禁止止域用户户使用运运行，管管理员除除外。防防止打开开注册表表等修改改系统配配置。只只有管理理员处于于管理方方便目的的，可以以使用运运行。选定域名，设置策略设置域管理理员除外外在客户端注注销，用用bennet登录验验证结果果，不能能使用运运行在客户端注注销，用用admminiistrratoor登录验验证结果果，可以以使用运运行5 保证域域用户有有关机权权限，保保证员工工下班可可以自行行关机，节节省公司司资源

6、。选定域名，设设置策略略添加dommainn usserss刷新策略重新启动客客户端计计算机，用bennet登录验证证，可以以关机系系统6 关闭220033的事件件跟踪，公公司使用用其他手手段监控控用户计计算机。更新策略重新启动客客户端计计算机，用benet在客户端登录，验证关机时没有事件跟踪提示7 隐藏所所有用户户的C盘，防防止用户户误删除除系统文文件，造造成系统统崩溃。设置策略gpupddatee更新策策略用beneet在客户户端登录录，验证证发现C盘不可可见8 控制面面板中隐隐藏”添加删删除winddowss组件”，防止止用户随随意添加加winndowws组件，造造成系统统问题。设置策略用beneet登录客客户端，无无法发现现添加删删除winndowws组件9取消自动动播放，以以防止插插入U盘有病病毒，自自动运行行病毒更新策略重新启动客客户计算算机，用用bennet登录，插插入winndowws 220033光盘查查看结果果，无法法自动播播放了10管理员员外的任任何域帐帐号都不不可以更更改计算算机的IP地址设设置，防防止由于于IP地址冲冲突造成成网络混混乱。更新策略用beneet在客户户端登录录，查看看结果，发发现本地地连接网网卡属性性不可选选实验问题1组策略有有哪些作作用2组策略适适用哪些些操作系系统3默认的22个GPO是什么么4站点和域域的关系系5组策略包