網絡管理實驗6利用組策略來管理用戶環(huán)境

1、實驗6利用組策略來管理用戶環(huán)境一、實驗h的：組策略中的配置分為“計算機配置”和“用戶配置”兩類。根據(jù)網絡管理的 需要，將分別利用組策略中“計算機配置”和“用戶配置的功能特性，實現(xiàn)對用戶環(huán)境的配置。三、燮里容:文件） 廉作® 查若趙） 辛肋qp<>聲 網昔中心60 ci:xy-d9c8c39c* 3團計篡機配置£ _j軟件設査空 1 txndovz 152f二1哲理權按 曰兇用尸配置e _j較件設置土 1 txndowz 設査b二j直理模& 巧_ windows組件 任務欄和開始® _j集面 還_控制面檯 二共手文件夾 包_|闢 o二糸貌icro

2、soft yindvs 2000si£允許您從開始菜單、internetexplorer和任務甘湮§8"中冊縣 “運行-命令如果啟用該設置"發(fā)生50下更改（1） “運行刁命令從【開貽菜年刨 除c2） “齋逹任務行）-命令從“任 務営逢茅” 1w軋o）陰止用戶在explorer地址芒中輯入下列項：umc跖徑： <serv«r><sh»re>一訪問本覽驅動ar 例如c：i形acd* di"zxy用|百組笫筈輪榻器“組策略編輯器”窗口文件a）檢作査看足）幫肋opo今爭從開始菜單bm除用戶文件夾:爭絲到win

3、dows update的訪問和誥接 :爭從開始菜單11除公用程序組 爭從開蛇菜單中刪除“我的文檔"圖標 :爭從開始菜單上刪除“文檔"菜單 .爭從設畫菜牟釧徐程序越從 笑從 衆(zhòng)從 笑從爭從爭從開d 開貽j 開貽j開貽開始 開始菜牟刪除“網路連接” 菜卑中刪除'收姦夾"菜年 菜車中刪除投索"菜單 菜單刪除幫肋"命令菜單中刪際圉片收藏"跚 菜單中刪除“我的咅樂"谿 菜單中刪陰“網上鄰居"谿“注銷”添加到rjfjfej菜單 壽副除開始j菜單上的“注銷” 爭副除和矩止訪問“關機”陸令 .軍除開始j菜單上的拖熾上下文菜

4、單 念陰止更改“任鑄欄和開如 菜單”設置 .茅陰止訪問任務欄的上下文菜單 不姜保留艮近打開文檔的記錄 爭退岀時酒除最近打開的文檔的記錄 ；丫卞閑個碎口涯蟲:-:()s4o""31615 35inj x3）阿莒中右gpo czxy-d9c8c39c3 曰凰計算機配宜e 軟件設置+ _j windows 設宜e _笞理植板h曲用尸配吉叵匚i軟件設1!宙_ tindovs設量 e _昔理模拔由設5|«明|沖a開蛉j至單中«h除"運行片菜單耳和搭接1()田_j windowi 姐件 任務欄和開劃 _|廈面 二|血制面樓_1共享文件夾 dfw系統(tǒng)c鎖童&

5、#169;c已祭用取消 | 應用）單 ” s）標 ”跚 圖你ih"ctxy用|£組第略編輯器設置是否啟用組策略配置v菜單 2"設宜李琦（）s4（r3l6“密碼策略”設置窗】i“賬戶鎖定策略”設置窗111口|兇 文件（£）操作q）査看&）幫助qi）3 * | n）m| x尬慮回default domain poli cy czxy tsj計算機fl己置 ffl 軟件設置el windows 設置腳本cb動/關機）e安全設置也型嫌戶策昭申3本地策昭田韻審孩策略i策略設置用尸權限分i:田昌安全選項 由廚爭件日志 帀h受限制的組 s衛(wèi)系統(tǒng)服務 ±

6、;衛(wèi)注冊表 e衛(wèi)文件系統(tǒng) 由y無線阿路cieee 8 ± 公鑰策昭 e _1軟件限制策昭 4 g ip安全策略 > 在 i田口管理模板 自兇用尸配遙田口軟件設置 土 i_| windows 設置 o管理棍板2j閭備份文件和目錄踴創(chuàng)逢標記對象 巌創(chuàng)逹全局對象 閭創(chuàng)逢頁面文件 踴創(chuàng)建永久共享對象 舉從擴展塢中取出計算機 囲從礴訪問此計篦機 閩從遠程系統(tǒng)強制關機 閭調試程序 喪調玄進程的內存配敢 閩更改系統(tǒng)時間 閭關閉系統(tǒng) 瘦管理審核和安全日志 閥還原文件和目錄 閔拒絕本地登錄 踴拒絕從網絡訪問這臺計算機 禺拒絕作為服務登錄 喪拒絕作為批處邂作業(yè)登錄 関內存中鎖定頁面 蚩1配査單一進

7、程 踴配置系統(tǒng)性能 関取得文件或苴牠對象的所有權 閭身份臉證后模擬客尸端 踴生成安全審核 凰1替換進程級另|悔記 踴跳過遍歷檢查j?!fl誦討線離購冬抬維看錄義義義義義義義義義義義義義義義義義義義義義義義義義義w 定定定定定定定定定定定定定定定定定定定定定定定定定定宇 有有有育有有有有有有有有有有有有有有有有有有有有有有有 沒沒沒沒沒投沒沒沒沒投沒沒投沒沒沒沒投沒沒投沒浸沒沒沼李琦 | 08407316“開始| _ q匕ahm ihzcqxy用|雋 組策昭編輯器| 16:02“用戶權限分配”設置窗口t文件0）操作）查看辺 幫助qp q “向齟1 x忌虜回當 default domain pol

8、icy czxy0團計算機配逬1曰口軟件設置目軟件安裝h o windows 設置勻腳本館動/關機）b邸安全設畳e 尋妹戶策昭日0本地策昭 *）s審核策路;也旨用戶權隔分配策略設置安全選項由多爭件日志 e （受限制的組 宙衛(wèi)系蛻服務 宙衛(wèi)注冊表 由衛(wèi)文件系統(tǒng)e y無線嘩cieee 8e _j公鑰策昭4 _|軟件限制策路 e型ip安全策珞在 a 管理複板自兇用尸配置s o軟件設置3 u windows 設遷田口管理模板11gdc0m在安全描述符定義語宮sddl）語 斶dc0u:在安全描述符定義語言sddl）語 microsoft降服務器：當?shù)卿洉r間用. gjmicroxoft網絡服務器：數(shù)字簽名

9、的通 microsoft 陶服務器：數(shù)字簽名的通 gjmicrosoft網絡服務器：在掛起會話之. gjmicrosoft網絡客尸端：發(fā)送未加巒的 冏附croso仇網絡客戶請：數(shù)字簽名的通. microsoft網絡客尸鯛數(shù)字簽名的通, 闕故障恢復控制臺：允許對所有驅動器和 冏故陣恢復控制臺：允許自動系統(tǒng)笞理級. 冏關機：涪除虛擬內存頁而文件 蹈關機：允許系蜒在未登錄前關機 冏交互式登錄：不顯示上次的用尸名 冏交互式矍錄：不需要按ctrl*altidel 蹈交互式登錄：會話鎖定時顯示用戶信息 圜交互式登象：可被緩存的前次登錄個數(shù). 冏交互式登錄：要求城控制冊身份驗證以 閩交互式登錄：要求智能卡

10、閭交互式登錄：用p試閤登錄時消息標題 躅交互式登錄：用錄時消息文字 閩交互式登錄：在密瑪?shù)狡谇疤崾居脩舾?圍交玄式登錄：智能卡移除操作 踴設備：防止用戶安裝打印機3瞞程序 冏設備：未簽名極動程序的安裝操作 斶設備：允許不登錄移除 雨得益 金許榕式化和連岀可務nit©佐義義義義義義義義義義義義義義義義義義義義義義義義義義t 定定定定定定定定定定定定定定定定定定定定定定定定定定宗 有有有有有有有有有有有有有有有有有有有有有有有有有有有 沒沒沒沒浸沒沒沒沒沒投沒沒投沒沒沒沒投沒沒投沒沒沒沒得李琦08407316j開始i 4附魚 active directory 用 - |笙組策咯編輯器海倉

11、】16:12“安全選項”設置窗口組策略中設置信息文件0）操作）查看&）幫助）爭網管中心gpo czxy-d9c8c39c340團計算機配逬|田口軟件設置± lj windows 設置 田口管理模板 自廳用戶配疊s 軟件設置5 o windows 設置 唱遠程安裝服務腳本墮錄/注銷）e矽安全設置申文件夾垂定向+ 翔 internet explorer ； 壬u管理複板g屏本僵錄/注銷）選擇一個項目來査看它礙111注銷丄j擴展z<w7李畸 刎 os4o7316j開始|3 /e active directory用|百 組策咯編輯器玄越16:43“腳本策略”設置窗口“登陸屬性”

12、對話框安全配置向導我的文檔logout vbs腳本 wwldhj. coavsysvolvvldhj. coapolici«s142b600e-4ee2-4bcb-9209-71e66517我的電腦文件0）編需（1）査看辺 收藏im（d 幫助a）©后退y ，|少索 文件夾| $ j x »91 o-地址 ©)|i wwldhj. co«sysvolwldhj. compolicies142b600e-4ee2-4bcb-9209-71e665170ejj q 轉到網上鄰居internetexplorer1386名稱f j：login. vbs匚

13、翹用尸配豊41大小i類型i修改日期i屬性 i1 kb vbscript script. 2011-5-26 16:40 a刪卿下面按鈕.逾）按作ci 包stj開始|尋 匕active directory用.|堆）組策略編輯器將“登錄”腳本文件logillvbs復制到文件夾內ive director 保存的查詢 李琦i""血 | | ： 08407316)11】irldhj. conasysyoll .玄(b 16:45-算機晝錄腳本添加1本芻腳本名q): (login, vbs腳本參數(shù)e):亞錄屈性勺兇,! x|-iffl i0釦可言中名稱ipa：c c cwql王群窗口址)幫助瀏覽©).二j確定取消 |蹄® |要查看保存在此組策略對象中的腳本文件'諸按下面按鈕。顯示文件$).|確定 i 取消 | 應用)？置16 46/開始|2active directory 用. 常組策路編輕器添加腳木名稱和參數(shù)組策咯編輯器17:42active directory 用.選取“我的文檔”的“屈性”菜單項設置