1、组策略的创建和管理实验四 组策略的创建和管理实训班级: 姓名:【实训目的】 (1) 能够建立和管理组策略。(2) 能够运用组策略对计算机和用户环境进行一定的设置和限制。【实训环境】 Microsoft Windows Server 2003 Enterprise Edition【实训任务】 1、 在客户机上设置“本地计算机”组策略:(1) 强制每个月必须修改密码,并且密码不能过于简单或反复使用;(2) 不允许员工自己添加和删除程序;(3) 阻止员工更改桌面墙纸;(4) 阻止员工更改其“任务栏和开始菜单”中的内容;(5) 禁用“在新窗口中打开”菜单项;(6) 限制IE浏览器的保存功能;(7) 禁
2、用“Internet选项”控制面板。2、 在chzyjsj.org下创建“学生”OU(对象有a1、a2和student),“学生”OU委派给a1帐户有读取用户信息的权限。新建“学生”OU的组策略,名称为“防止学生修改程序”,内容为把“学生” 用户下【控制面板】下【添加或删除程序】选项删除。3、 在chzyjsj.org下创建“技术部”OU(对象有j1 和j2),“技术部”委派给j2帐户有创建、删除和修改帐户和读取用户信息的权限。新建“技术部”OU的组策略,设置“技术部”OU中的所有用户的【我的文档】重定向到win2003mydoc文件夹。【实训步骤】一、在客户机上设置“本地计算机”组策略:(1
3、)强制每个月必须修改密码,并且密码不能过于简单或反复使用;(2)不允许员工自己添加和删除程序;(3)阻止员工更改桌面墙纸;【实验中遇到的问题】(4)阻止员工更改其“任务栏和开始菜单”中的内容;(5)禁用“在新窗口中打开”菜单项;(6)限制IE浏览器的保存功能;(7)禁用“Internet选项”控制面板二、在chzyjsj.org下创建“学生”OU(对象有a1、a2和student),“学生”OU委派给a1帐户有读取用户信息的权限。新建“学生”OU的组策略,名称为“防止学生修改程序”,内容为把“学生” 用户下【控制面板】下【添加或删除程序】选项删除。三、在chzyjsj.org下创建“技术部”OU(对象有j1 和j2),“技术部”委派给j2帐户有创建、删除和修改帐户和读取用户信息的权限。新建“技术部”OU的组策略,设置“技术部”OU中的所有用户的【我的文档】重定向到win2003mydoc文件夹。【实验中遇到的问题】不能熟悉的操作组策略中的命令【实验中得到的结果】对组策略进一步了解,懂得了如何分配权限,明白了组策略的工作原理。