Windows网络操作系统配置与管理单元四任务1：配置本地计算机策略实验指导

1、Windows网络操作系统配置与管理实验指导专业 班级 成绩评定学号姓名（合作者号） 教师签名单元四任务1：配置本地计算机策略第 周星期第 节一、 实验目的与要求.使用“组策略对象编辑器”设置本地计算机策略设置二、实验方案与步骤任务1.1使用“组策略对象编辑器”设置本地计算机策略设置.工作场景你是时讯公司的网络管理员，你希望在部署生产服务器之前，对一些本地策略设置 进行测试。你需要在你的服务器上对本地计算机策略进行设置：阻止 /启用关闭计算机 功能；密码策略选项；赋予用户权限；配置用户登录提示。并对这些设置进行测试，以 保证其正常工作。.步骤（1）把组策略对象编辑器添加到“ Sh-svr2MM

2、C控制台中1）选才S Sh-svr2计算机，以本地管理员 Administrator 登录到计算机中。SH-SVR2Administrator近抻用户：了辑 Windows Server2008Entefprrse2）从“开始”菜单，单击“运行”，输入MMC打开控制台1.C-5确定取消3）单击“文件”菜单，选择“添加删除管理单元”4）双击“组策略对象编辑器”5）按默认“本地计算机”组策略对象，单击“完成”按钮6）单击“确定”，在“控制台1”页面，单击“文件”菜单，选择“另存为”，在“保 存在”页面，单击左窗格中的“桌面”，在文件名文本框输入：sh-svr2MMC,然后按 “保存”按钮。（2）用

3、本地策略设置阻止用户关闭服务器1）在Sh-svr2MMC管理控制台树中，展开“本地计算机策略”管理单元，展开“用户二nJ 乂-I，. X配置”，再展开“管理模板”，然后单击“开始菜单和任务栏”。距n-工”匚-ri中划；HU节点I聿他计且机节串1用户，工1虺程住施,”开的一草单E/ IHw文件Q 握昨宣百种高安炉营口加三明如 .4+17嘀ImMm江利之祖不直=市哨计宾呗 澜二汨叶修犷酉片* j恢够雪t _1 %cdn、工模芒三 省四候检01用户配揖H 0就件瞄三：i二。口、玄丁贵E 管卵嘎“性豪单*HI处七百字梅作立灯一i 而壬之看EFI&J1 -=7|$ 行 F .仆控网扁成 v = w 比

4、田由E律，建比“手士利净士病近打开啪亡榨啸.也 ;小A掰奉汇那程原叫茅 伊耨.主箱d知I到出措J装单工量容不可国生rtLaiw: tzisltilat日厚1 SV 1:关得个性化工4上涉曲柄任，,1秒.在甲告田R）在空越Mi*葛逢性案通; ;下词诏加考博可再.:加怜刑&J *皑向目上旃埠提五= |=册静r开m菜单上的推W上下之菜单 昌册厩井比止访KT矢供”、生斯且功 E 3世.升行.卷阳除二电珪库泡 之北开心.京0中修院*0工H熨单 ：MR将.录呈率I汴t“理诃我二A F圻芈*;邮呻用密的可二人外节.桑碎9n懈、百i?r词隹 :人一开始举三中It欧虫勖”将Ik关阖用FW1=成Fkh菜单中肺卜嵋

5、离程照刷央 号*开的.浆年率创住“M组连悬”，二2）在细节窗格中，双击”删除和阻止访问关机命令”3）双击“删除并阻止访问“关机”、“重新启动”、“睡眠”和“休眠”选项，在弹出的 对话框中，单击“已启用”，然后单击“确定”。4）单击“开始”并验证“关机”按钮以从“开始”菜单中删除6）单击“开始”菜单，检查“关机r.(3)配置密码策略按如下配置密码策略：密码必需符合复杂性要求密码长度最小值：7密码最短使用期限：3天密码最长使用时间：60天强制密码历史：3账户锁定阀值：3账户锁定时间：30分钟复位账户锁定计数器：30分钟1)打开sh-svr2MMC管理控制台2)依次展开：”计算机配置” “windo

6、ws设置”“安全设置”“账户策略”“密 码策略”-fl| x|IP x拄期占幅书白v 1本乱计骂呗淘K二4计8犷罚,4 蚊器置-_ XnJW读量_ m峭川制u口 3省小由-I .,仲广崛乾刑领H，: 艇融蜓咳上Y；M ,旺的i亲堂同济，回+1 加南商H _施腓第略3曼IF索现力在军出4&H十踊曲取季卜丁百嗖便祈E电用口 C3E软号点置左.J 5,船“爆拦上J片理搏啮啊医列七；丽品云二庭于演在南尉唯定甘信守行生不修言袒近先婚期资理制可图的史用可旺蛭或底虹博*里叫iiVJS E.日用 。中寿带n天3TETJI 王0十七二年号图 城阳rn富的酬电分前管P* =b-3rrziic - r冲制门租节毡1

7、聿地计H帆芋1计篁机题式金:S1安学册wi幡户3：密码黑即】捻文件Q 展昨宣三收看夹炉竟口如三明如3）在详细窗格中，双击“密码必需符合复杂性要求”，单击“已启用”，按确定按钮4）在详细窗格中，双击“密码长度最小值”，在密码必需至少是文本框，输入 7,按确 定按钮。5）在详细窗格中，双击“密码最短使用期限”，在“在以下天数后可以更改密码”文本 框输入3,按确定按钮。密科最好使用期限屋耗本地安全设置I说明I密码展短使用期眼在以下天数后可以更改密码31碣定 |60,6）在详细窗格中，双击“密码最长使用期限”，在“密码过期时间”文本框输入: 按确定按钮。3,按7）在详细窗格中，双击“强制密码历史”，在

8、“保留密码历史”文本输入框输入 确定按钮。限制密科历史属性本地安全设置说明-U 强制密码历史保留密码历?:pi三个记住的密码确定 I 取消 I应用4) I8)在sh svr2MMC空制台中，单击“账户锁定策略”，然后在在详细窗格中，双击“账 户锁定阀值”，在“账户不锁定”文本框输入：3,按确定按钮。帐户锁定困值属性本地安全设置I说明I帐户裱定阑值在发生以下情况之后，前定帐户:pi三次无效登录确定 I 取消 |应用|9）在弹出的“建议的数值改动”对话框，单击“确定”按钮10）测试新的密码策略从“开始”菜单，单击“管理工具”，然后选择“计算机管理”7）展开“本地用户和组”，右键单击“用户”，选择“

9、新用户8）在“新账户”页面，在“用户名”文本框输入：test ,在“密码”文本框输入123, 在“确认密码”文本框输入123,单击“创建”按钮。9）弹出错误提示的对话框。显示密码不满足密码策略的要求10）重新创建一个用户，用户名：test ,密码：Pssw0rd密码永不过期11）检查是否成功?(4)配置用户权限分配：赋予test用户修改系统时间的权限。1)在sh-svr2MMC控制台上，依次展开“计算机配置” “ windows设置”“安全设 置”“本地策略”“用户权限分配”。2)双击“更改系统时间”输入：test ,3）在“更改系统时间”页面，单击“添加用户或组”，在弹出的对话框中, 单击确

10、定两次。4）单击“开始”菜单，切换当前用户，以test用户登录 5）在桌面右下角双击系统时间。加13年2月日一二四五六272fl图3031123456T3g10111213141516171S21222324鸿况2726123467S9芝m3叔月2 0日10:40:30更改日期和时间设宣6）单击“更改日期和时间设置”7）在“日期和时间”页面，在“日期和时间”选项卡，单击“更改日期和时间”按钮8）检查是否能修改时间？9）注销当前用户，以本地管理员登录计算机。（5）配置安全选项。：设置用户登录的提示信息。1）在sh 2MM器制台上，依次展开“计算机配置” “ windows设置”“安全设置”“本地

11、策略”“安全选项”-Lh-=rrZIIC -仲制力程仲匕率的+直机若曜*什冀机比式二宣1安空4曾住建*聿安型法*】-ai xi品史件择作 宣的也看夹皿窗口如茫曲/哮上玉1 X目图| Qt-ir，日WW点fflii 安金组Asn=本其L驾乩褓 H汨叶理犷*.4.把我登口皿觎克比曲定K底和叫）中哪讳黑机讹问陶制；筋疣义 /.ucm-使用去我看由持义诲皿吾谢计在31限制强百童文 一肌，“aEl醴期骨器垂景M同过期后断开与鼾串期连接已启用玄空逸泉-电回信*b 一 %品.段起IU工山沟餐机）=1宙N讳血tl 阵门神3匚本鼬而珥3 3串电 .由的g u式例,页3 口高邺安至肝 向嗡万霜三粥家团出 1_d

12、.软闫1H制其醋.n.cro,oEI昆络图外言时强隹fl拧野手娄与l；QKS f已禁用IUHue1日同期次与书 对立后里口时字盘它（J甑对已录用M * rd 1应络出史西宫停尝语程中罂的空闲U力即里，为肺册怏也。门尻据容户茂期值盘行凶?包名则1绯喉於整.日由m 确刘立信通行出7邕台|照花1GW用向格百户并 将近）1萃浮平弱点底下I芸一用和， 弓口削 剖膏际虐以内存而武又冲已常用&美机：隅第显在桂杲的情狂不关用在电用，耳耳及危阳.忖4转出宣制阡正向所有*L箫町由芭4美匕忸州KtSJiWn丸H白却管理电录已旦用一交互4要品不拉/蹑启助留尸者已臬叫交互苴登录i理里,.中”用作卜用息n安电网，在於上克

13、或置于：喝直争兴用门的F交业随1二Fi硼的融5 上 洋舒厢E h1忤白国置而或售品.it词弹家两而邙-青后际无天互或登录棍行用,通过知之前JE改壬吗，天克克式聋录，无啕后匚U1+切计匚已早用交互式登录工主域后包去叁出正以百工卡玷进出窗曲已特用觉宜H叠果.垂军初知EJHffl酒式登录 芝k赛录刽缱国竟工孙怎控盛日用时）匕登录一.虫夏M矍录些受卜精的性为XKH+皆物11律口娶墓可比机躯却南屏己目加二1旧 _|2T1“1 2J2）在详细窗格中，双击“交互式登录：视图登录的用户的消息标题”，在文本框中输入: welcome交互式登录：试图登录的用户的消息标膏属性本地安全设置|说明|交互式登录；试图登录的用户的消息标题碣定 |取消