任務(wù)1配置本地計算的策略

1、windows 網(wǎng)絡(luò)操作系統(tǒng)的配置與管理網(wǎng)絡(luò)操作系統(tǒng)的配置與管理單元一：安裝windows操作系統(tǒng)單元二：安裝與配置活動目錄域服務(wù)單元三：管理用戶和組單元四：配置和管理組策略單元五：配置與管理分布式文件系統(tǒng)單元六：配置與管理存儲系統(tǒng)單元七：配置與管理打印服務(wù)器單元八：ip地址與配置方法單元九：配置與管理dhcp服務(wù)器單元十：配置與管理dns服務(wù)器單元十一：配置與管理web服務(wù)器 單元十二：配置與管理adcs單元十三：配置路由與遠(yuǎn)程訪問單元十四：配置網(wǎng)絡(luò)策略服務(wù)和網(wǎng)絡(luò)訪問保護(hù)單元四工作背景 時訊通公司決定實施組策略來管理用戶桌面以及配置計算機(jī)安全性。公司已經(jīng)實施了一種 ou 配置，在該配置中，頂

2、級 ou 代表不同的地點(diǎn)，每個地點(diǎn) ou 中的子 ou 代表不同的部門。用戶賬戶與其工作站計算機(jī)賬戶處于同一個容器中。服務(wù)器計算機(jī)賬戶分散在各個 ou 中。 企業(yè)管理員創(chuàng)建了一個 gpo 部署計劃。公司要求你創(chuàng)建 gpo，以使某些策略可應(yīng)用于所有域?qū)ο蟆２糠植呗允潜仨殞嵤┑牟呗?。你還需要創(chuàng)建將只應(yīng)用于一小部分域?qū)ο蟮牟呗栽O(shè)置，并且你希望使計算機(jī)設(shè)置和用戶設(shè)置有不同的策略。你必須將 gpo 管理委派給每個公司地點(diǎn)的管理員。工作任務(wù)任務(wù)1 配置本地計算機(jī)策略任務(wù)2 創(chuàng)建和配置gpo任務(wù)3 使用組策略配置用戶環(huán)境任務(wù)4 使用組策略配置安全性 單元四 配置和管理組策略任務(wù)1 配置本地計算機(jī)策略任務(wù)2

3、創(chuàng)建和配置gpo任務(wù)3 使用組策略配置用戶環(huán)境任務(wù)4 使用組策略配置安全性任務(wù)1 配置本地計算機(jī)策略一、課程導(dǎo)入二、知識原理 2.1 組策略概述 2.2 組策略與注冊表 2.3 組策略組成 2.4 組策略的功能 2.5 賬戶策略概述 2.6 本地策略 2.7 多重本地組策略三、演示：配置本地計算機(jī)策略四、小結(jié)一、課程導(dǎo)入 如何賦予某個用戶備份系統(tǒng)的權(quán)限？ 如何設(shè)置要求用戶使用安全密碼策略？ 作為服務(wù)器的管理員，你需要對服務(wù)器進(jìn)行設(shè)置，以保護(hù)服務(wù)器的安全。為此，你需要對本地計算機(jī)的策略進(jìn)行配置。二、知識原理 2.1 組策略概述 2.2 組策略與注冊表 2.3 組策略組成 2.4 組策略的功能 2

4、.5 賬戶策略概述 2.6 本地策略 2.7 多重本地組策略2.1 組策略概述 所謂組策略，就是基于組的策略?？梢詭椭到y(tǒng)管理員針對整個計算機(jī)或是特定 用戶來設(shè)置多種配置，包括桌面配置和安全配置。譬如，可以為特定用戶或用戶組定制可用的程序、桌面上的內(nèi)容，以及“開始”菜單選項等，也可以在整個計算機(jī)范圍內(nèi)創(chuàng)建特殊的桌面配置。簡而言之，組策略是windows中的一套系統(tǒng)更改和配置管理工具的集合。管理員組非管理員組2.2 組策略與注冊表注冊表是注冊表是windows系統(tǒng)中保存系統(tǒng)系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)據(jù)庫軟件和應(yīng)用軟件配置的數(shù)據(jù)庫注冊表是windows系統(tǒng)中保存系統(tǒng)軟件和應(yīng)用軟件配置的數(shù)

5、據(jù)庫。組策略設(shè)置就是在修改注冊表中的配置。當(dāng)然，組策略使用了更完善的管理組織方法，可以對各種對象中的設(shè)置進(jìn)行管理和配置，遠(yuǎn)比手工修改注冊表方便、靈活，功能也更加強(qiáng)大。2.3 組策略組成計算機(jī)配置用戶配置用戶和計算機(jī)的配置設(shè)置用戶配置：影響用戶工作環(huán)境環(huán)境，用戶重新登錄后生效桌面設(shè)置軟件設(shè)置windows 設(shè)置安全設(shè)置計算機(jī)配置：影響到計算機(jī)應(yīng)用環(huán)境，計算機(jī)重啟后生效桌面設(shè)置軟件設(shè)置windows 設(shè)置安全設(shè)置2.4 組策略的功能2.5 賬戶策略概述（1）密碼策略 碼必需符合復(fù)雜性要求：至少有六位字符長；至少包含三種下列字符的組合：大寫字母、小寫字母、數(shù)字和符號（標(biāo)點(diǎn)符號）；不要包含用戶的用戶名

6、或屏幕名稱。 密碼長度最小值 密碼最短使用期限 密碼最長使用時間 強(qiáng)制密碼歷史：防止用戶創(chuàng)建與他們的當(dāng)前密碼或最近使用的密碼相同的新密碼（2）賬戶鎖定策略 賬戶鎖定閥值：確定導(dǎo)致用戶賬戶被鎖定的登錄嘗試失敗次數(shù)。 賬戶鎖定時間：鎖定賬戶在自動解鎖之前保持的時間。 復(fù)位賬戶鎖定計數(shù)器：某次登錄失敗后，將嘗試登錄次數(shù)歸0的之前的時間。2.6 本地策略本地策略包括：（1）審核策略（2）用戶權(quán)限分配（3）安全選項2.7 多重本地組策略 多重本地組策略：即可以針對不同的用戶創(chuàng)建不同的組策略對象。（windows vista之前的操作系統(tǒng)只有一個本地組策略，該策略應(yīng)用到從本地計算機(jī)登錄的所有用戶）。 wi

7、ndows server 2008本地組策略對象提供以下能力：1. 本地組策略（包含計算機(jī)配置設(shè)置）2. 管理員和非管理員組策略3. 特定于用戶的本地組策略三、演習(xí) 配置本地組策略工作場景： 你是時訊公司的網(wǎng)絡(luò)管理員，你希望在部署生產(chǎn)服務(wù)器之前，對一些本地策略設(shè)置進(jìn)行測試。你需要在你的服務(wù)器上設(shè)置一些本地計算機(jī)策略設(shè)置，并對這些設(shè)置進(jìn)行測試，以保證其正常工作。實驗環(huán)境：sh-svr1任務(wù)1. 阻止用戶關(guān)閉服務(wù)器2. 配置密碼策略密碼必需符合復(fù)雜性要求密碼長度最小值：7密碼最短使用期限：3天密碼最長使用時間：60天強(qiáng)制密碼歷時：3賬戶鎖定閥值：3賬戶鎖定時間：30分鐘復(fù)位賬戶鎖定計數(shù)器：30分鐘3. 賦予test用戶修改系統(tǒng)時間的權(quán)限4. 設(shè)置用戶登錄的提示信息 演習(xí)演習(xí) 配置本地計算機(jī)策略配置本地計算機(jī)策略目的：1. 阻止用戶關(guān)閉服務(wù)器2. 配置密碼策略3. 賦予test用戶修改系統(tǒng)時間的權(quán)