完整版Windows网络操作系统配置与管理单元四任务1配置本地计算机策略实验指导

1、 Windows网络操作系统配置与管理 导验 指 实 成绩评定_ 班级 专业 学号 姓名 (合作者_号_) 教师签名 单元 四 任务1： 配置本地计算机策略 第 周星期 第 节 一、 实验目的与要求 1. 使用“组策略对象编辑器”设置本地计算机策略设置 二、 实验方案与步骤 任务1.1使用“组策略对象编辑器”设置本地计算机策略设置 1. 工作场景 你是时讯公司的网络管理员，你希望在部署生产服务器之前，对一些本地策略设置进行测试。你需要在你的服务器上对本地计算机策略进行设置：阻止/启用关闭计算机功能；密码策略选项；赋予用户权限；配置用户登录提示。并对这些设置进行测试，以保证其正常工作。 2. 步

2、骤 （1）把组策略对象编辑器添加到“Sh-svr2MMC”控制台中 1) 选择Sh-svr2计算机，以本地管理员Administrator登录到计算机中。 1. ，打开控制台MMC，输入从“开始”菜单，单击“运行” 2) 3) 单击“文件”菜单，选择“添加删除管理单元”。 ，双击“组策略对象编辑器” 4) 5) 按默认“本地计算机”组策略对象，单击“完成”按钮。 6) 单击“确定”，在“控制台1”页面，单击“文件”菜单，选择“另存为”，在“保存在”页面，单击左窗格中的“桌面”，在文件名文本框输入：sh-svr2MMC，然后按 “保存”按钮。 （2）用本地策略设置阻止用户关闭服务器 1) 在Sh

3、-svr2MMC 管理控制台树中，展开“本地计算机策略”管理单元， 展开“用户配置”，再展开“管理模板”，然后单击“开始菜单和任务栏”。 。命令”关机在细节窗格中，双击“删除和阻止访问 2) 3) 双击“删除并阻止访问“关机”、“重新启动”、“睡眠”和“休眠”选项，在弹出的对话框中，单击“已启用”，然后单击“确定”。 单击“开始”并验证“关机”按钮以从“开始”菜单中删除。 4) 5) 重新打开“删除并阻止访问关机'、重新启动'、睡眠'和休眠'命令”对话框，单击“未配置”，然后单击“应用”按钮。 “重新启动”按钮重新出现在菜单中。、单击“开始”菜单，检查“关机”

4、6) （3）配置密码策略 按如下配置密码策略： ? 密码必需符合复杂性要求 ? 密码长度最小值：7 ? 密码最短使用期限：3天 ? 密码最长使用时间：60天 ? 强制密码历史：3 ? 账户锁定阀值：3 ? 账户锁定时间：30分钟 ? 复位账户锁定计数器：30分钟 1) 打开sh-svr2MMC管理控制台 2) 依次展开：“计算机配置”“windows设置”“安全设置”“账户策略”“密 码策略” 3) 在详细窗格中，双击“密码必需符合复杂性要求”，单击“已启用”，按确定按钮。 4) 在详细窗格中，双击“密码长度最小值”，在密码必需至少是文本框，输入7，按确 定按钮。 5) 在详细窗格中，双击“密

5、码最短使用期限”，在“在以下天数后可以更改密码”文本 ，按确定按钮。3框输入 6) 在详细窗格中，双击“密码最长使用期限”，在“密码过期时间”文本框输入：60， 按确定按钮。 7) 在详细窗格中，双击“强制密码历史”，在“保留密码历史”文本输入框输入3，按 确定按钮。 8) 在shsvr2MMC控制台中，单击“账户锁定策略”，然后在在详细窗格中，双击“账 ，按确定按钮。3，在“账户不锁定”文本框输入：户锁定阀值” 9) 在弹出的“建议的数值改动”对话框，单击“确定”按钮 10) 测试新的密码策略 ，然后选择“计算机管理”从“开始”菜单，单击“管理工具” 7) 展开“本地用户和组”，右键单击“用

6、户”，选择“新用户” 8) 在“新账户”页面，在“用户名”文本框输入：test，在“密码”文本框输入123， ，单击“创建”按钮。123在“确认密码”文本框输入 9) 弹出错误提示的对话框。显示密码不满足密码策略的要求。 10) 重新创建一个用户，用户名：test，密码：Pssw0rd，密码永不过期。 检查是否成功？ 11) （4）配置用户权限分配：赋予test用户修改系统时间的权限。 1) 在sh-svr2MMC控制台上，依次展开“计算机配置”“windows设置”“安全设置”“本地策略”“用户权限分配”。 2) 双击“更改系统时间” 3) 在“更改系统时间”页面，单击“添加用户或组”，在弹出的对话框中，输入：test，单击确定两次。 4) 单击“开始”菜单，切换当前用户，以test用户登录。 5) 在桌面右下角双击系统时间。 单击“更改日期和时间设置” 6) 7) 在“日期和时间”页面，在“日期和时间”选项卡，单击“更改日期和时间”按钮。 8) 检查是否能修改时间？ 9) 注销当前用户，以本地管理员登录计算机。 （5）配置安全选项。：设置用户登录的提示信息。 1) 在sh 2MMC控制台上，依次展开“计算机配置”“windows设置”“安全设置”“本地策略”“安全选项” 2) 在详细窗格中，双击“交互式登录：视图登录的用户的消息标题”，在文本框中输入：welcome 3) 双