1、 姓名：【实训目的】 （1） 能够建立和管理组策略。（2） 能够运用组策略对计算机和用户环境进行一定的设置和限制。【实训环境】 Microsoft Windows Server 2003 Enterprise Edition【实训任务】 1、 在客户机上设置“本地计算机”组策略：（1） 强制每个月必须修改密码，并且密码不能过于简单或反复使用；（2） 不允许员工自己添加和删除程序；（3） 阻止员工更改桌面墙纸；（4） 阻止员工更改其“任务栏和开始菜单”中的内容；（5） 禁用“在新窗口中打开”菜单项；（6） 限制IE浏览器的保存功能；（7） 禁用“Internet选项”控制面板。2、 在chzyj
2、sj.org下创建“学生”OU（对象有a1、a2和student）,“学生”OU委派给a1帐户有读取用户信息的权限。新建“学生”OU的组策略，名称为“防止学生修改程序”，内容为把“学生” 用户下【控制面板】下【添加或删除程序】选项删除。3、 在chzyjsj.org下创建“技术部”OU（对象有j1 和j2），“技术部”委派给j2帐户有创建、删除和修改帐户和读取用户信息的权限。新建“技术部”OU的组策略，设置“技术部”OU中的所有用户的【我的文档】重定向到win2003mydoc文件夹。【实训步骤】一、在客户机上设置“本地计算机”组策略：（1）强制每个月必须修改密码，并且密码不能过于简单或反复使
3、用；（2）不允许员工自己添加和删除程序；（3）阻止员工更改桌面墙纸；【实验中遇到的问题】（4）阻止员工更改其“任务栏和开始菜单”中的内容；（5）禁用“在新窗口中打开”菜单项；（6）限制IE浏览器的保存功能；（7）禁用“Internet选项”控制面板二、在chzyjsj.org下创建“学生”OU（对象有a1、a2和student）,“学生”OU委派给a1帐户有读取用户信息的权限。三、在chzyjsj.org下创建“技术部”OU（对象有j1 和j2），“技术部”委派给j2帐户有创建、删除和修改帐户和读取用户信息的权限。不能熟悉的操作组策略中的命令【实验中得到的结果】对组策略进一步了解，懂得了如何分配权限，明白了组策略的工作原理。
升级会员 