12_利用组策略管理用户工作环境

1、宁波电大信息技术系计算机网络技术专业(专科)网络系统管理与维护实验报告实验1.2利用组策略管理用户工作环境教师评语教师签字日期成 绩学生姓名赵文秀学号1133101455951班级分组项目编号项目名称实训报告一、实训目的理解组策略，掌握利用组策略管理用八工作环境的方法与步骤二、实训内容与步骤 步骤：1、桌面上无任何图标墅文件(£)操作)查看辺 窗口 帮助q q苟固函| 0| x窗曲ji虜幾组策略管理日瓷林：abc. com 曰昭域 i白网 abc. com汁信？ default domain policy 田应)domain controllers i-sa技术支持部 -i-i si

2、 焉聊f宙回销售： 宙垣组策| 由爲wmi - 由電站点 lq组策略逹模 丄宙组策略结果培训嚮犍接的创建并链接gpo c) 犍接现有gpo亀). 阻止继承qb)组策略建模向导(£) 新建组织单位)查看(v) 从这里创建窗口他)删除 重命名(m)3、在“添加或删除程序”工具中隐藏“添加/删除windows组件”页面p login, bat - 记爭本文件g）編辑g）格式© 查看帮助qj）net use k: pd abc岂新淫组策略对象educk-ykpl9y 由趨计算机配置 自遽用戶配蚩审匚软件设置白匠windows设置 喪远程安装服务 勻脚本堂录/注销）!由目安全设置gj

3、屏本（3录/注销）描述:包含用户登录脚本。名称綫登录勻注销j田“口文件夹重定向± internet explorer 也们管理模板5、设置注销脚本，断开已有的网络驱动器k；logout, bat 一 记爭本文件0）編辑）格式© 查看辺 帮期 net use k: /delete文件® 撫作如查看电）帮助q |包舸x酉1园i感却萝地计算机策略h谡j计算机配置:由口软件设置 白-二windows 设置即脚本侣动/关机）! 1占耶安全设蒼±购妹户策路e卫本地第略e国审核策路e&用户权限分配 圧&安全选项 f 口公钥策略 圧（软件限制策略 e島i

4、p安全策賂，在本地计算机 !因口管理模板 日廳用戶配置 甲口软件设置 e lj windows 设置驴/i安obsanicrosoft网絡服务器当登录时间用完时自动注梢用户己启用microsoft网络服务器数字签名的通信弟客尸端同意）已启用爭microsoft网络服务器数手签名的通信c总是）已启用microsoft网络服务器：在挂起会话之前所斋的空闲时间15分钟microsoft网络客戶请：发送未加密的密码到第三方smb.已禁用 闕micros。仇网络客pm.数宇签名的通信搭服务器同意） 已启用 踽micros。班网络客戶游：数宇签名的通信虑是）已禁用斶故陣恢复控制台：允许对所有3動器和文件夹

5、进行软盘复 已禁用 関故陣恢复控制台：允许自动系统管理级登录已禁用越关机：清除虐拟内存页面文件已禁用越关机：允许系统在未登录前关机已禁用b交百:式登录不显示上次的用戶名巳启用越j交互式登录：不需要按ctrl+alt+del巳禁用関交立式登录:可被缓存的前次登录个数在域控制器不可10次登录 冏交玄式登录:要求域控制器身份验证以解述工作站已禁用風交玄式登录：耍求智能卡已禁用8> 不需要按 ctrl+alt+del；文件0）操作）查看过）帮助q1）q i厨1 x厨扇| g策略雪“本地计篦机蹄策略5翹计算机配置i申-!白_软件设宣i windows 设置s脚本启动/关机） 安全设置f卫帐户策略i

6、t卫本地策略e ©审核策略±购用戶权限分配 e安全选项 1±二1公钥策略 fd软件限制策略h ® ip安全策路，在本地计算机 一i管理模板曰.crosoft -microsoft -microsoft nomi crosoft hmi crosoft crosoft 3 olmi crosoft网络服务器：网络服务器：网络服务器：网络服务器：网络客户端网络客尸端： 网络客pm:当登录时间用完时自动注销用户 数字签名的通信笛客尸诵同意） 数字签名的通信虑是）在挂起会话之前所需的空闲时间 发送未加密的密码到第三方smb . 数字签名的通信帘服务器同意） 数字

7、签名的通信虑星）期故障恢复控制台：允许对所有驱动器和文件夹进行软盘复 閩故陣恢复控制台：允许自动系统管理级登录 闔关机：漬除虚拟内存页面文件 踊关机 允许系统在未登录前关机 闕交互式登录：不显示上次的用户名您交玄式登录：不需要按ctrl+alt+deli安全设置己启用己启用己启用15分钟己禁用己启用已禁用己禁用己禁用已禁用已禁用己启用己启用9.在用户登录时自动弹出提示窗口，该窗口的标题为“警告！”内容为“非法用户禁止登陆!文件g）操作）查看）帮助©）3 *冋函x窗鬲自"本地计算机"策昭 m踵计算机配置田£j软件设置 白口 windows设置3脚本启动/关

8、机） 安全设置ffi卫妹戶策昭f c3本地策昭 辰购审核策昭 &丄用户权p艮分配 e卫安全选项正口公钥策昭e u软件限制策略i± m ip安全策略在本地计算机闕交立式登录用戶试勿登录时消息标题警告?遂交互式登录用尸试圉登录时消息文字非法用尸禁止登陆？蘇；i安全设置 般）交互式登录：可被缓存的前次登录个数莊域控制器不可10次登录 関交互式登录:要求域控制器身份验证以解锁工作站已禁用占既交互式燮录要求智能卡己禁用錮交互式登录 踴设备： 冏设备： 躅设备： 鞍设备： 筒设备：智能卡移除操作防止用尸安装打印机駆动程序 未签名9黝程序的安装操作 允许不登录移除 允许格式化和弹出可移动媒体 只有本地遊录的用户才能访问cd-romk k 无操作 已启用 默认継