組策略應用案例探析

1、組策略應應用案例例實驗環(huán)境境BENEET公司利利用域環(huán)環(huán)境來實實現(xiàn)企業(yè)業(yè)網絡管管理，公公司要求求企業(yè)員員工在使使用企業(yè)業(yè)計算機機的相關設設置需統(tǒng)統(tǒng)一管理理，要求企企業(yè)管理理員按如如下要求求完成設設置1 所有有域用戶戶不能隨隨便修改改背景，保證公公司使用用帶有公公司LOGGO的統(tǒng)一一背景。2.所有有域用戶戶不能運運行管理理員已經經限制的的程序，比如計計算器，畫圖等等。3配置域域用戶所所有IE的默認認設定為為本企業(yè)業(yè)網站，保證員員工打開開IE可以直直接訪問問到公司司網站。且用用戶不能能自行更更改主頁頁4禁止域域用戶使使用運行行，管理員員除外。防止打開開注冊表表等修改改系統(tǒng)配配置。只只有管理理員處于

2、于管理方方便目的的，可以以使用運運行。5保證域域用戶有有關機權權限，保保證員工工下班可可以自行行關機，節(jié)省公公司資源源。6關閉220033的事件件跟蹤，公公司使用用其他手手段監(jiān)控控用戶計計算機。7隱藏所所有用戶戶的C盤，防止止用戶誤誤刪除系系統(tǒng)文件件，造成成系統(tǒng)崩崩潰。8控制面面板中隱隱藏”添加刪刪除winndowws組件”，防止止用戶隨隨意添加加winndowws組件，造成系系統(tǒng)問題題。9取消自自動播放放，以防防止插入入U盤有病病毒，自自動運行行病毒10除管管理員外外的任何何域帳號都不可可以更改改計算機機的IP地址址設置，防止由由于IP地址沖沖突造成成網絡混混亂。實驗目的的1所有域域用戶不不

3、能隨便便修改背背景2 所有有域用戶戶只能運運行規(guī)定定的程序序3所有域域用戶帳帳號打開開IE默認主主頁為4所有域域用戶帳帳號無法法使用運運行,管理員員可以使使用運行行5域用戶戶帳號可可以關機機6域用戶戶帳號關關機時沒沒有事件件跟蹤提提示7域用戶戶帳號看看不到C盤8域用戶戶帳號在在控制面面板中看看不到”添加刪刪除winndowws組件”9取消自自動播放放10管理理員可以以使用本本地連接接屬性性,任何域域用戶帳帳號不可可使用實驗準備備1一人一一組2準備兩兩臺Winndowws SServver 20003虛擬機(一臺DC,一臺成成員主機機)3 實驗驗網絡環(huán)環(huán)境1922.1668.88.0/24實驗步

4、驟驟 1所有有域用戶戶不能隨隨便修改改背景，保證公公司使用用帶有公公司LOGGO的統(tǒng)一一背景。設置所有有帳號統(tǒng)統(tǒng)一背景景，先創(chuàng)創(chuàng)建共享享，把共共享圖片片放入，授權設置用戶戶策略保證用戶戶不可以以更改更更改桌面面，對域域名修改改組策略略刷新策略略驗證效果果，用帳帳號bennet,所有帳帳號登錄錄，可以以看到同同樣桌面面，且無無法更改改。2.所有有域用戶戶不能運運行管理理員已經經限制的的程序，比如計計算器，畫圖等等。3配置域域用戶所所有IE的默認認設定為為本企業(yè)業(yè)網站，保證員員工打開開IE可以直直接訪問問到公司司網站。且用戶戶不能自自行更改改主頁更改策略略用戶不能能更改主主頁在客戶端端注銷以帳帳號

5、bennet登登錄驗證證結果4禁止止域用戶戶使用運運行，管管理員除除外。防防止打開開注冊表表等修改改系統(tǒng)配配置。只只有管理理員處于于管理方方便目的的，可以以使用運運行。選定域名名，設置置策略設置域管管理員除除外在客戶端端注銷，用bennet登錄驗驗證結果果，不能能使用運運行在客戶端端注銷，用admminiistrratoor登錄驗驗證結果果，可以以使用運運行5保證域域用戶有有關機權權限，保保證員工工下班可可以自行行關機，節(jié)省公公司資源源。選定域名名，設置置策略添加doomaiin uuserrs刷新策略略重新啟動動客戶端端計算機機，用bennet登錄驗證證，可以以關機系系統(tǒng)6關閉220033的

6、事件件跟蹤，公司使使用其他他手段監(jiān)監(jiān)控用戶戶計算機機。更新策略略重新啟動動客戶端端計算機機，用bennet在客戶戶端登錄錄，驗證證關機時時沒有事事件跟蹤蹤提示7隱藏所所有用戶戶的C盤，防防止用戶戶誤刪除除系統(tǒng)文文件，造造成系統(tǒng)統(tǒng)崩潰。設置策略略gpuppdatte更新策策略用bennet在客戶戶端登錄錄，驗證證發(fā)現(xiàn)C盤不可可見8控制面面板中隱隱藏”添加刪刪除winddowss組件”，防止止用戶隨隨意添加加winndowws組件，造成系系統(tǒng)問題題。設置策略略用bennet登錄客客戶端，無法發(fā)發(fā)現(xiàn)添加加刪除winndowws組件9取消自自動播放放，以防防止插入入U盤有病病毒，自自動運行行病毒更新策略略重新啟動動客戶計計算機，用bennet登錄，插入winndowws 220033光盤查查看結果果，無法法自動播播放了10管理理員外的的任何域域帳號都都不可以以更改計計算機的的IP地址設設置，防防止由于于IP地址沖沖突造成成網絡混混亂。更新策略略用bennet在客戶戶端登錄錄，查看看結果，發(fā)現(xiàn)本本地連接接網卡屬屬性不可可選實驗問題題1組策略略有哪些些作用2組策略略適用哪哪些操作作系統(tǒng)3默認的的2個GPO是什么么4站點和和域的關關系5組策略略包含哪