组策略的创建和管理.docx

组策略的创建和管理.docx

《组策略的创建和管理.docx》由会员分享，可在线阅读，更多相关《组策略的创建和管理.docx（23页珍藏版）》请在冰豆网上搜索。

组策略的创建和管理

实验四组策略的创建和管理实训

班级：

姓名：

【实训目的】

（1）能够建立和管理组策略。

（2）能够运用组策略对计算机和用户环境进行一定的设置和限制。

【实训环境】

MicrosoftWindowsServer2003EnterpriseEdition

【实训任务】

1、在客户机上设置“本地计算机”组策略：

（1）强制每个月必须修改密码，并且密码不能过于简单或反复使用；

（2）不允许员工自己添加和删除程序；

（3）阻止员工更改桌面墙纸；

（4）阻止员工更改其“任务栏和开始菜单”中的内容；

（5）禁用“在新窗口中打开”菜单项；

（6）限制IE浏览器的保存功能；

（7）禁用“Internet选项”控制面板。

2、在chzyjsj.org下创建“学生”OU（对象有a1、a2和student）,“学生”OU委派给a1帐户有读取用户信息的权限。

新建“学生”OU的组策略，名称为“防止学生修改程序”，内容为把“学生”用户下【控制面板】下【添加或删除程序】选项删除。

3、在chzyjsj.org下创建“技术部”OU（对象有j1和j2），“技术部”委派给j2帐户有创建、删除和修改帐户和读取用户信息的权限。

新建“技术部”OU的组策略，设置“技术部”OU中的所有用户的【我的文档】重定向到\win2003\mydoc文件夹。

【实训步骤】

一、在客户机上设置“本地计算机”组策略：

（1）强制每个月必须修改密码，并且密码不能过于简单或反复使用；

（2）不允许员工自己添加和删除程序；

（3）阻止员工更改桌面墙纸；

【实验中遇到的问题】

（4）阻止员工更改其“任务栏和开始菜单”中的内容；

（5）禁用“在新窗口中打开”菜单项；

（6）限制IE浏览器的保存功能；

（7）禁用“Internet选项”控制面板

二、在chzyjsj.org下创建“学生”OU（对象有a1、a2和student）,“学生”OU委派给a1帐户有读取用户信息的权限。

新建“学生”OU的组策略，名称为“防止学生修改程序”，内容为把“学生”用户下【控制面板】下【添加或删除程序】选项删除。

三、在chzyjsj.org下创建“技术部”OU（对象有j1和j2），“技术部”委派给j2帐户有创建、删除和修改帐户和读取用户信息的权限。

新建“技术部”OU的组策略，设置“技术部”OU中的所有用户的【我的文档】重定向到\win2003\mydoc文件夹。

【实验中遇到的问题】

不能熟悉的操作组策略中的命令

【实验中得到的结果】

对组策略进一步了解，懂得了如何分配权限，明白了组策略的工作原理。