域控制器管理-组策略应用案档

1、.：.；域控制器管理-组战略运用案例今天针对域控制器组战略运用做一下讲解，以一个案例的方式为大家做一下引见，这样让大家更容易了解在域控制器中 HYPERLINK itbcn/ 组战略运用的重要性，和给我们带来的方便。 BENET公司利用域环境来实现企业网络管理，公司要求企业员工在运用企业计算机的相关设置需一致管理，要求企业管理员按如下要求完成设置1、一切域用户不能随意修正背景，保证公司运用带有公司LOGO的一致背景。2、一切域用户不能运转管理员曾经限制的程序，比如计算器，画图等。3、配置域用户一切IE的默许设定为本企业网站 HYPERLINK itbcn/ itbcn，保证员工翻开IE可以直接

2、访问到公司网站。且用户不能自行更改主页4、制止域用户运用运转，管理员除外。防止翻开注册表等修正系统配置。只需管理员处于管理方便目的，可以运用运转。5、保证域用户有关机权限，保证员工下班可以自行关机，节省公司资源。6、封锁2003的事件跟踪，公司运用其他手段监控用户计算机。7、隐藏一切用户的C盘，防止用户误删除系统文件，呵斥系统解体。8、控制面板中隐藏添加删除windows组件，防止用户随意添加windows组件，呵斥系统问题。9、取消自动播放，以防止插入U盘有病毒，自动运转病毒10、除管理员外的任何域帐号都不可以更改计算机的IP地址设置，防止由于IP地址冲突呵斥网络混乱。实验目的 1、一切域用

3、户不能随意修正背景2、一切域用户只能运转规定的程序3、一切域用户帐号翻开IE默许主页为 HYPERLINK itbcn/ itbcn4、一切域用户帐号无法运用运转,管理员可以运用运转5、域用户帐号可以关机6、域用户帐号关机时没有事件跟踪提示7、域用户帐号看不到C盘8 域用户帐号在控制面板中看不到添加删除windows组件9 取消自动播放10 管理员可以运用本地衔接属性,任何域用户帐号不可运用实验预备 1、一人一组2、预备两台Windows Server 2003虚拟机(一台DC,一台成员主机)3、实验网络环境192.168.8.0/24实验步骤 1、一切域用户不能随意修正背景，保证公司运用带有

4、公司LOGO的一致背景。设置一切帐号一致背景，先创建共享，把共享图片放入，授权设置用户战略保证用户不可以更改更改桌面，对域名修正组战略刷新战略验证效果，用帐号benet,一切帐号登录，可以看到同样桌面，且无法更改。2、 一切域用户不能运转管理员曾经限制的程序，比如计算器，画图等。3、 配置域用户一切IE的默许设定为本企业网站 HYPERLINK itbcn/ itbcn，保证员工翻开IE可以直接访问到公司网站。且用户不能自行更改主页更改战略用户不能更改主页在客户端注销以帐号benet登录验证结果4、制止域用户运用运转，管理员除外。防止翻开注册表等修正系统配置。只需管理员处于管理方便目的，可以运

5、用运转。选定域名，设置战略设置域管理员除外在客户端注销，用benet登录验证结果，不能运用运转在客户端注销，用administrator登录验证结果，可以运用运转5、保证域用户有关机权限，保证员工下班可以自行关机，节省公司资源。选定域名，设置战略添加domain users刷新战略重新启动客户端计算机，用benet登录验证，可以关机系统6、封锁2003的事件跟踪，公司运用其他手段监控用户计算机。更新战略重新启动客户端计算机，用benet在客户端登录，验证关机时没有事件跟踪提示7、隐藏一切用户的C盘，防止用户误删除系统文件，呵斥系统解体。设置战略gpupdate更新战略用benet在客户端登录，验证发现C盘不可见8、控制面板中隐藏添加删除windows组件，防止用户随意添加windows组件，呵斥系统问题。设置战略用benet登录客户端，无法发现添加删除windows组件9、取消自动播放，以防止插入U盘有病毒，自动运转病毒更新战略重新启动客户计算机，用benet登录，插入windows 2003光盘查看结果，无法