组策略应用案例探析

1、组策略应应用案例例实验环境境BENEET公司利利用域环环境来实实现企业业网络管管理，公公司要求求企业员员工在使使用企业业计算机机的相关设设置需统统一管理理，要求企企业管理理员按如如下要求求完成设设置1 所有有域用户户不能随随便修改改背景，保证公公司使用用带有公公司LOGGO的统一一背景。2.所有有域用户户不能运运行管理理员已经经限制的的程序，比如计计算器，画图等等。3配置域域用户所所有IE的默认认设定为为本企业业网站，保证员员工打开开IE可以直直接访问问到公司司网站。且用用户不能能自行更更改主页页4禁止域域用户使使用运行行，管理员员除外。防止打开开注册表表等修改改系统配配置。只只有管理理员处于

2、于管理方方便目的的，可以以使用运运行。5保证域域用户有有关机权权限，保保证员工工下班可可以自行行关机，节省公公司资源源。6关闭220033的事件件跟踪，公公司使用用其他手手段监控控用户计计算机。7隐藏所所有用户户的C盘，防止止用户误误删除系系统文件件，造成成系统崩崩溃。8控制面面板中隐隐藏”添加删删除winndowws组件”，防止止用户随随意添加加winndowws组件，造成系系统问题题。9取消自自动播放放，以防防止插入入U盘有病病毒，自自动运行行病毒10除管管理员外外的任何何域帐号都不可可以更改改计算机机的IP地址址设置，防止由由于IP地址冲冲突造成成网络混混乱。实验目的的1所有域域用户不不

3、能随便便修改背背景2 所有有域用户户只能运运行规定定的程序序3所有域域用户帐帐号打开开IE默认主主页为4所有域域用户帐帐号无法法使用运运行,管理员员可以使使用运行行5域用户户帐号可可以关机机6域用户户帐号关关机时没没有事件件跟踪提提示7域用户户帐号看看不到C盘8域用户户帐号在在控制面面板中看看不到”添加删删除winndowws组件”9取消自自动播放放10管理理员可以以使用本本地连接接属性性,任何域域用户帐帐号不可可使用实验准备备1一人一一组2准备两两台Winndowws SServver 20003虚拟机(一台DC,一台成成员主机机)3 实验验网络环环境1922.1668.88.0/24实验步

4、骤骤 1所有有域用户户不能随随便修改改背景，保证公公司使用用带有公公司LOGGO的统一一背景。设置所有有帐号统统一背景景，先创创建共享享，把共共享图片片放入，授权设置用户户策略保证用户户不可以以更改更更改桌面面，对域域名修改改组策略略刷新策略略验证效果果，用帐帐号bennet,所有帐帐号登录录，可以以看到同同样桌面面，且无无法更改改。2.所有有域用户户不能运运行管理理员已经经限制的的程序，比如计计算器，画图等等。3配置域域用户所所有IE的默认认设定为为本企业业网站，保证员员工打开开IE可以直直接访问问到公司司网站。且用户户不能自自行更改改主页更改策略略用户不能能更改主主页在客户端端注销以帐帐号

5、bennet登登录验证证结果4禁止止域用户户使用运运行，管管理员除除外。防防止打开开注册表表等修改改系统配配置。只只有管理理员处于于管理方方便目的的，可以以使用运运行。选定域名名，设置置策略设置域管管理员除除外在客户端端注销，用bennet登录验验证结果果，不能能使用运运行在客户端端注销，用admminiistrratoor登录验验证结果果，可以以使用运运行5保证域域用户有有关机权权限，保保证员工工下班可可以自行行关机，节省公公司资源源。选定域名名，设置置策略添加doomaiin uuserrs刷新策略略重新启动动客户端端计算机机，用bennet登录验证证，可以以关机系系统6关闭220033的

6、事件件跟踪，公司使使用其他他手段监监控用户户计算机机。更新策略略重新启动动客户端端计算机机，用bennet在客户户端登录录，验证证关机时时没有事事件跟踪踪提示7隐藏所所有用户户的C盘，防防止用户户误删除除系统文文件，造造成系统统崩溃。设置策略略gpuppdatte更新策策略用bennet在客户户端登录录，验证证发现C盘不可可见8控制面面板中隐隐藏”添加删删除winddowss组件”，防止止用户随随意添加加winndowws组件，造成系系统问题题。设置策略略用bennet登录客客户端，无法发发现添加加删除winndowws组件9取消自自动播放放，以防防止插入入U盘有病病毒，自自动运行行病毒更新策略略重新启动动客户计计算机，用bennet登录，插入winndowws 220033光盘查查看结果果，无法法自动播播放了10管理理员外的的任何域域帐号都都不可以以更改计计算机的的IP地址设设置，防防止由于于IP地址冲冲突造成成网络混混乱。更新策略略用bennet在客户户端登录录，查看看结果，发现本本地连接接网卡属属性不可可选实验问题题1组策略略有哪些些作用2组策略略适用哪哪些操作作系统3默认的的2个GPO是什么么4站点和和域的关关系5组策略略包含哪