组策略Word下载.docx
《组策略Word下载.docx》由会员分享,可在线阅读,更多相关《组策略Word下载.docx(14页珍藏版)》请在冰豆网上搜索。
选中默认项(DefaultDomainControllersPolicy),“编辑”,进入“组策略编辑器”窗口
→逐项展开:
“计算机配置”/Windows设置/安全设置/本地策略/用户权限分配/允许在本地登录
双击“允许在本地登录”,进入设置对话框,如下图:
→选“添加用户或组”
→单击“浏览”
→“高级”→“立即查找”
→从列表框中找到“DomainUsers”选中,
→双击或选“确定”
→“确定”
→一路“确定”完成后,回到“组策略编辑器”窗口,选右上角的
,直接关闭窗口
→回到“DomainControllers属性”对话框,选“确定”;
→刷新组策略:
“开始”→“程序”→“附件”→“命令提示符”
输入命令:
gpupdate/force
然后“开始”→“关机”→选管理员用户(administrator)注销后,应该可用一般用户身份登录(如:
学号B),正常应该可以登录,如果还不能登录则重新启动“客系统”即可。
2.要将建立新用户时,可用空密码
选中域名(例如:
,请注意不是选下面的“DomainControllers”)
→右单击“属性”→“组策略”页→选中默认项(DefaultDomainPolicy),“编辑”→逐项展开:
“计算机配置”/Windows设置/安全设置/帐户策略/密码策略
设置后变为:
刷新组策略:
“开始”→“程序”→“附件”→“命令提示符”→gpupdate/force
【实验步骤】
一、请用批处理的方法建立3个组织单位、4个用户。
具体的安排请看下面结构图:
打开记事本,按以下格式编辑一个文本文件:
(请注意:
这个文本的内容是不全的,还要增加组织单位“总务处”及用户)
保存在C:
\xxx.csv(或C:
\xxx.txt)
然后使用命令Csvde–i–fC:
\xxx.csv(或C:
用户的属性:
“常规”页
“帐户”页
二、组策略设置
请用合适的组策略完成题目指定的任务。
应用4~5个组策略,完成上述功能。
其中,“处长特权”有难度。
分别用4个用户登录,查看界面变化,每个用户登录都要截一个图:
例如:
做完某设置,用户登录后,点击“开始”,类似得到如下画面(截图方法说明:
截这个图时鼠标要放在主系统,然后按PrintScreen截全屏图)
然后到“画图”中作进一步截取:
请截图设置对应用户组策略时的图(要有对应用户的图),每个用户1个图
针对开始菜单中删除“控制面板”
用户配置→管理模板→控制面板→禁止访问控制面板
【功能】停用所有“控制面板”程序。
这个设置防止“控制面板”的程序文件Control.exe启动。
结果是,用户无法启动“控制面板”或运行任何“控制面板”项目。
该设置还从“开始”菜单删除“控制面板”(要打开“控制面板”,单击“开始”,指向“设置”,然后单击“控制面板”),还从Windows资源管理器删除“控制面板”文件夹。
如果用户想从上下文菜单的属性项目中选择一个“控制面板”项目,会出现一个消息,说明该设置防止这个操作。
同时,参阅用户配置\管理模板\控制面板\显示里的“删除‘控制面板’中的‘显示’”和“从设置菜单删除程序”设置。
隐藏指定的控制面板程序
【功能】隐藏指定控制面板的项目和文件夹。
此设置将控制面板的项目(如显示)和文件夹从控制面板和“开始”菜单中删除。
它可以删除Windows中包含的控制面板的项目,也可以删除您在系统里添加的控制面板项目。
若想隐藏一个控制面板项目,输入该项目的文件名,如Ncpa.cpl(用于网络)。
若想隐藏一个文件夹,输入该文件夹名,如“字体”。
此设置只影响“开始”菜单和控制面板窗口。
它不会阻止用户运行控制面板项目。
如果“隐藏指定的控制面板程序”设置以及“只显示指定的控制面板程序”设置同时使用,并且同一个项目出现在两个列表中,“只显示指定的控制面板程序”设置会被忽视。
注意:
要寻找控制面板项目的文件名称,请在%Systemroot%\System32目录中搜索.cpl文件名称的扩展。
要创建一个不允许的控制面板程序列表,单击“显示”,单击“添加”,然后输入控制面板的文件名(以.cpl结尾)或在控制面板中项目下的显示名称(例如,desk.cpl,powercfg.cpl,打印机和传真)
该设置不会影响显示在WindowsXP里新的控制面板分类视图的类别。
如果您想在控制面板中控制显示的项目,启用“强制为传统的控制面板样式”设置以便删除分类视图,然后使用该设置来控制应该显示哪个.cpls。
只显示指定的控制面板程序
除了在这个设置中指定的项目和文件之外,请隐藏控制面板上所有其它项目和文件夹。
这项设置从控制面板窗口和“开始”菜单上删除所有控制面板项目(如网络)和文件夹(如字体)。
它删除了您添加到系统中的控制面板项目,包括在Windows2000和WindowsXPProfessional中。
在控制面板上显示的那些项目是那些您在这项设置中指定的。
要显示一个控制面板项目,请键入该项目的文件名,如Ncpa.cpl(网络)。
要显示一个文件夹,请键入一个文件夹的名称如:
字体。
这项设置值影响「开始」菜单和控制面板窗口。
不会影响用户运行任何控制面板项目。
如果“隐藏指定控制面板小程序”设置和“只显示指定的控制面板应用程序”设置同时启用时,忽略“只显示指定的控制面板应用程序”。