B2012102147王秋实验三组安全策略的设置方法

1、宁德师范学院计算机系实验报告（20142015学年 第 2 学期）课程名称 网络操作系统 实验名称 实验三 组安全策略的设置 专 业 计算机科学与技术（非师） 年 级 2012级 学号 B2012102147 姓名 王 秋 指导教师 陈卫荣 实验日期 2015.3.28 实验目的与要求：掌握Windows Server 2003操作系统上域安全策略的设置方法。实验设备（环境）：操作系统：Windows XP，Windows Server 2003，VirtualBox-4.3.12-93733-Win虚拟机环境实验内容：Windows Server 2003操作系统上域安全策略的设置。实验步骤

2、、实验结果及分析：1.要对组策略进行管理，首先要创建组策略，打开开始菜单的管理工具中的“active directory用户和计算机”命令，右击Domin Controllers文件夹，选择属性，选择“策略值”选项卡2.选择“全部”选项卡，单击“创建新的组策略对象”，在“存储在本域中的所有组策略对象”文本框中新出现的组策略对象命名，之后确认3.在“Domain Controllers属性”对话框中选择组策略对象，之后单击属性，并选择“安全”选项卡 在该选项卡单击“添加”，打开“选择用户、计算机或组”对话框的权限列表中可以允许或禁止组策略对象4.创建组策略对象后，使用组策略编辑器可以对组各项进行

3、编辑对要编辑的选项可右键属性，在打开的对话框中进行修改5.打开开始菜单，在管理工具的“active directory用户和计算机”中的Domin Controllers文件夹，右击选择属性可以显示组策略中的设置，如选择“显示”项目在“显示”项目中可以启用域的组策略6.脚本用于管理用户环境，在“组策略编辑器”中找到脚本选项，选择启动项，右击属性可以出现添加脚本对话框，输入新的脚本确定后即可使用脚本 7.用“文件夹重定向”可以把位于用户配置文件的多个文件夹重定向到其他位置。在“组策略编辑器”中找到“文件夹重定向”命令，右击打开属性对话框，在“目标”选项卡中的设置下拉列表中可一更改目标文件夹位置

4、8. 在“组策略编辑器”中找到安全设置-账户安全，可以设置域账户密码相关的策略在本地策略中可以进行用户权限分配，安全选项和审核策略的设置，双击某策略项可设置其属性在安全选项中，可以启用或禁用计算机的一些安全设置9.“域控制器安全策略”的设置与“本地安全策略”、“域安全策略”的设置大致相同，需要注意的是位于Domin Controllers组织单位内的任何一台域控制器都会受到“域控制器安全策略”的影响。实验总结（包括过程总结、心得体会及实验改进意见等）：1、组策略是 Active Directory服务中允许管理员针对用户和计算机进行配置的基础架构。它与注册表的功能类似，但其设置组织形式更加直观

5、，更加便于操作、配置与管理。它将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。2、组策略设置主要包括：用户计算机环境（如"开始"菜单、桌面快捷项、控制面板选项、可用程序等）、计算机和用户的本地或网络访问权利，以及其他安全控制策略（如组策略中的各种安全选项、IP 安全策略等）。可以用组策略定义用户和计算机组的配置，如可以为基于注册表的策略、安全、软件安装、脚本、文件夹重定向、远程安装服务以及 IE 的维护指定策略设置。 3、组策略应用配置组策略应用很灵活，功能也很强大。大多数情况下，直接利用在默认的组策略编辑器中的策略项设置就可以满足基本

6、的网络管理需求，但有时在需要配置一些特殊限制功能（如最 常用的禁止光驱、U 盘、软驱，甚至硬盘分区的使用等）时还是要用到管理模板来在组策略编辑器中显示一些特殊功能的配置界面。 4、凡是关系到用户账户、组账户和计算机账户的全局配置（如用户账户 密码、选项配置、计算机账户属性等），都必须在最高级别的组策略中进行。如域网络中必须是在域组策略中进行，而不能在下面的组织单位组策略中进行配置。指导教师评语：1、完成所有规定的实验内容，实验步骤正确，结果正确；2、完成绝大部分规定的实验内容，实验步骤正确，结果正确；3、完成大部分规定的实验内容，实验步骤正确，结果正确；4、基本完成规定的实验内容，实验步骤基本正确，所完成的结果基本正确；5、未能很好地完成规定的实验内容或实验步骤不正确或结果不正确。6、其它： 评定等级：A（优秀）