2022年Windows网络操作系统配置与管理单元四任务1：配置本地计算机策略实验报告

1、Windows网络操作系统配置与治理 实 验 报 告专业姓名班级成果评定 _ 节学号合作者 _号_ 老师签名单元 四任务 1：第周星期第配置本地运算机策略一、 试验目的与要求 1. 使用“ 组策略对象编辑器” 设置本地运算机策略设置二、 试验方案与步骤 任务 1.1 使用“ 组策略对象编辑器” 设置本地运算机策略设置 1. 工作场景 你是时讯公司的网络治理员,你期望在部署生产服务器之前,对一些本地策略设置 进行测试；你需要在你的服务器上对本地运算机策略进行设置：阻挡 / 启用关闭运算机 功能；密码策略选项；赐予用户权限；配置用户登录提示；并对这些设置进行测试,以 保证其正常工作；2. 步骤（1

2、）把组策略对象编辑器添加到“Sh-svr2MMC” 把握台中1 2 3 4 5 6选择 Sh-svr2 运算机,以治理员Administrator域账户用户登录到域；从“ 开头” 菜单,单击“ 运行”,输入 MMC,打开把握台 1. 单击“ 文件” 菜单,选择“ 添加删除治理单元”；双击“ 组策略对象编辑器”,按默认“ 本地运算机” 组策略对象,单击“ 完成” 按钮；单击“ 确定” ,在“ 把握台 1” 页面,单击“ 文件” 菜单,选择“ 另存为”,在“ 保存在” 页面,单击左窗格中的“ 桌面”,在文件名文本框输入：sh-svr2MMC,然后按“ 储存” 按钮；（2）用本地策略设置阻挡用户关闭

3、服务器1 2 3 4 5在 Sh-svr2MMC 治理把握台树中,开放“ 本地运算机策略” 治理单元,开放“ 用户配置” ,再开放“ 治理模板”,然后单击“ 开头菜单和任务栏”；在细节窗格中,双击“ 删除和阻挡拜望 关机 命令” ；双击“ 删除并阻挡拜望“ 关机”、“ 重新启动” 、“ 睡眠” 和“ 休眠” 选项,在弹出的对话框中,单击“ 已启用”,然后单击“ 确定”；单击“ 开头” 并验证“ 关机” 按钮以从“ 开头” 菜单中删除；重新打开“ 删除并阻挡拜望关机、重新启动 、睡眠和休眠命令” 对话框,单击“ 未配置”,然后单击“ 应用” 按钮；6单击“ 开头” 菜单,检查“ 关机”、“ 重新

4、启动” 按钮重新显现在菜单中；（3）配置密码策略 按如下配置密码策略：密码必需符合复杂性要求 密码长度最小值： 7 密码最短使用期限： 3 天 密码最长使用时间： 60 天强制密码历时： 3 账户锁定阀值： 3 账户锁定时间： 30 分钟 复位账户锁定计数器： 30 分钟1打开 sh-svr2MMC治理把握台windows 设置” “ 安全设置” “ 账户策略”2依次开放：“ 运算机配置” “ 密码策略”3在详细窗格中,双击“ 密码必需符合复杂性要求”,单击“ 已启用” ,按确定按钮；4在详细窗格中,双击“ 密码长度最小值”,在密码必需至少是文本框,输入7,按确定按钮；567在详细窗格中,双击

5、“ 密码最短使用期限”,在“ 在以下天数后可以更换密码”文本框输入 3,按确定按钮；在详细窗格中,双击“ 密码最长使用期限”,在“ 密码过期时间” 文本框输入：60,按确定按钮；在详细窗格中,双击“ 强制密码历时”,在“ 保留密码历时” 文本输入框输入3,按确定按钮；8在 shsvr2MMC把握台中,单击“ 账户锁定策略”,然后在在详细窗格中,双击“ 账户锁定阀值” ,在“ 账户不锁定” 文本框输入：3,按确定按钮；9 在弹出的“ 建议的数值改动” 对话框,单击“ 确定” 按钮10 测试新的密码策略 a 从“ 开头” 菜单,单击“ 治理工具”,然后选择“ 运算机治理”11 开放“ 本地用户和组

6、”,右键单击“ 用户” ,选择“ 新用户”12 在“ 新账户” 页面,在“ 用户名” 文本框输入：test ,在“ 密码” 文本框输入123,在“ 确认密码” 文本框输入 123,单击“ 创建” 按钮；13 弹出错误提示的对话框；显示密码不中意密码策略的要求；14 重新创建一个用户,用户名：15 检查是否成功？test ,密码： Pssw0rd,密码永不过期；（4）配置用户权限支配：赐予 test 用户修改系统时间的权限；1 在 sh-svr2MMC把握台上,依次开放“ 运算机配置” “windows 设置” “ 安全设置” “ 本地策略” “ 用户权限支配”；2 双击“ 更换系统时间”3 在

7、“ 更换系统时间” 页面,单击“ 添加用户或组”,在弹出的对话框中,输入：test ,单击确定两次；4 单击“ 开头” 菜单,切换当前用户,以 test 用户登录；5 在桌面右下角双击系统时间；6 单击“ 更换日期和时间设置”7 在“ 日期和时间” 页面,在“ 日期和时间” 选项卡,单击“ 更换日期和时间”按钮；8检查是否能修改时间？windows 设置” “ 安全设9注销当前用户,以本地治理员登录运算机；（5）配置安全选项；：设置用户登录的提示信息；1在 sh 2MMC把握台上,依次开放“ 运算机配置” “置” “ 本地策略” “ 安全选项”2在详细窗格中,双击“ 交互式登录：视图登录的用户的消息标题”,在文本框中输入： welcome 3 双击“ 交互式登录：试图登录的用户的消息文本”,在文本框中输