《域控制器管理--组策略应用案档》由会员分享，可在线阅读，更多相关《域控制器管理--组策略应用案档（22页珍藏版）》请在装配图网上搜索。
1、域控制器管理-组策略应用案例今天针对域域控制器器组策略略应用做做一下讲讲解，以以一个案案例的形形式为大大家做一一下介绍绍，这样样让大家家更容易易理解在在域控制制器中组策略略应用的的重要性性，和给给我们带带来的方方便。 BENNET公公司利用用域环境境来实现现企业网网络管理理，公司司要求企企业员工工在使用用企业计计算机的的相关设设置需统统一管理理，要求求企业管管理员按按如下要要求完成成设置1、所所有域用用户不能能随便修修改背景景，保证证公司使使用带有有公司LLOGOO的统一一背景。2、所所有域用用户不能能运行管管理员已已经限制制的程序序，比如如计算器器，画图图等。3、配配置域用用户所有有IE的的
2、默认设设定为本本企业网网站htttp:/，保保证员工工打开IIE可以以直接访访问到公公司网站站。且用用户不能能自行更更改主页页4、禁禁止域用用户使用用运行，管管理员除除外。防防止打开开注册表表等修改改系统配配置。只只有管理理员处于于管理方方便目的的，可以以使用运运行。5、保保证域用用户有关关机权限限，保证证员工下下班可以以自行关关机，节节省公司司资源。6、关关闭20003的的事件跟跟踪，公公司使用用其他手手段监控控用户计计算机。7、隐隐藏所有有用户的的C盘，防防止用户户误删除除系统文文件，造造成系统统崩溃。8、控控制面板板中隐藏藏”添加加删除wwinddowss组件”，防防止用户户随意添添加w
3、iindoows组组件，造造成系统统问题。9、取取消自动动播放，以以防止插插入U盘盘有病毒毒，自动动运行病病毒10、除除管理员员外的任任何域帐帐号都不不可以更更改计算算机的IIP地址址设置，防防止由于于IP地地址冲突突造成网网络混乱乱。实验目的 1、所所有域用用户不能能随便修修改背景景2、所所有域用用户只能能运行规规定的程程序3、所所有域用用户帐号号打开IIE默认认主页为为htttp:/wwww.iitbccn.ccn4、所所有域用用户帐号号无法使使用运行行,管理理员可以以使用运运行5、域域用户帐帐号可以以关机6、域域用户帐帐号关机机时没有有事件跟跟踪提示示7、域域用户帐帐号看不不到C盘盘8
4、域域用户帐帐号在控控制面板板中看不不到”添添加删除除winndowws组件件”9 取取消自动动播放10 管理员员可以使使用本地地连接属性,任何域域用户帐帐号不可可使用实验准备 1、一一人一组组2、准准备两台台Winndowws SServver 20003虚拟拟机(一一台DCC,一台台成员主主机)3、实实验网络络环境1192.1688.8.0/224实验步骤 1、所所有域用用户不能能随便修修改背景景，保证证公司使使用带有有公司LLOGOO的统一一背景。设置所所有帐号号统一背背景，先先创建共共享，把把共享图图片放入入，授权权设置用用户策略略保证用用户不可可以更改改更改桌桌面，对对域名修修改组策策
5、略刷新策策略验证效效果，用用帐号bbeneet,所所有帐号号登录，可可以看到到同样桌桌面，且且无法更更改。2、 所有域域用户不不能运行行管理员员已经限限制的程程序，比比如计算算器，画画图等。3、 配置域域用户所所有IEE的默认认设定为为本企业业网站hhttpp:/n，保证证员工打打开IEE可以直直接访问问到公司司网站。且且用户不不能自行行更改主主页更改策策略用户不不能更改改主页在客户户端注销销以帐号号bennet登登录验证证结果4、禁禁止域用用户使用用运行，管管理员除除外。防防止打开开注册表表等修改改系统配配置。只只有管理理员处于于管理方方便目的的，可以以使用运运行。选定域域名，设设置策略略设
6、置域域管理员员除外在客户户端注销销，用bbeneet登录录验证结结果，不不能使用用运行在客户户端注销销，用aadmiinisstraatorr登录验验证结果果，可以以使用运运行5、保保证域用用户有关关机权限限，保证证员工下下班可以以自行关关机，节节省公司司资源。选定域域名，设设置策略略添加ddomaain useers刷新策策略重新启启动客户户端计算算机，用用bennet登登录验证证，可以以关机系系统6、关关闭20003的的事件跟跟踪，公公司使用用其他手手段监控控用户计计算机。更新策策略重新启启动客户户端计算算机，用用bennet在在客户端端登录，验验证关机机时没有有事件跟跟踪提示示7、隐隐藏
7、所有有用户的的C盘，防防止用户户误删除除系统文文件，造造成系统统崩溃。设置策策略gpuupdaate更更新策略略用beenett在客户户端登录录，验证证发现CC盘不可可见8、控控制面板板中隐藏藏”添加加删除wwinddowss组件”，防防止用户户随意添添加wiindoows组组件，造造成系统统问题。设置策策略用beenett登录客客户端，无无法发现现添加删删除wiindoows组组件9、取取消自动动播放，以以防止插插入U盘盘有病毒毒，自动动运行病病毒更新策策略重新启启动客户户计算机机，用bbeneet登录录，插入入winndowws 220033光盘查查看结果果，无法法自动播播放了10、管管理员外外的任何何域帐号号都不可可以更改改计算机机的IPP地址设设置，防防止由于于IP地地址冲突突造成网网络混乱乱。更新策策略用beenett在客户户端登录录，查看看结果，发发现本地地连接网网卡属性性不可选选
域控制器管理--组策略应用案档
