使用组策略管理计算机实验

组策略管理计算机实验实验目标1.配置账户策略2.配置审核策略3.用户权限设置4.组策略软件限制策略5.组策略管理可移动设备6.组策略配置系统更新实验环境计算机环境域控制器windowsserver2008R2企业版2008R2.zyq.com1.1.1.100服务器windowsserver2008R2企业版2008R2.zyq.com1.1.1.100客户端win7Win7-c1.zyq.com1.1.1.101实验要求1.配置账户策略2.配置权限设置3.用户权限设置4.组策略集中管理系统服务5.组策略配置注册表6.组策略文件夹安全7.组策略配置防火墙8.组策略软件限制策略9.组策略管理可移动设备10.组策略配置系统更新具体实验1配置账户策略更新策略为张三1重置密码三位成功客户端域用户登录测试失败三次锁定账户在服务端为账户解锁客户端输入正确的密码登录成功2配置审核策略-------配置审核域用户登录成功和失败的事件，审核账户管理-------在域级别的组策略上启用账户管理审核和账户登录事件审核客户端验证域用户登录审核客户端验证本地用户登录审核3-----------配置安全选项------------------例如1使用组策略配置“服务器组”组织单位中的服务器，在ctrl+alt+del时，不显示上次登录名2.使用组策略配置“服务器组”组织单位中的服务器不显示ctrl+alt+del直接进入登录界面将计算机win7-c1移动到技术部例一测试成功未显示上次登录名---------------------------组策略软件限制策略-----------------例如限制win7上的画图程序1域控制器上设置路径\\win7-c1\c$\windows\system32\mspaint.exe如果连不上就在win7-c1上关闭域的防火墙还是不成功就必须重启计算机删除策略就可以打开软件组策略管理可移动设备---允许对移动存储的访问权限----拒绝对移动存储的写入权限然后重启策略就可以啦此实验计算机上无法实现----------如果是真是机器用技术部计算机登录，刷新策略，然后测试组策略配置系统更新使用组策略配置技术部门的计算机自动从微软站点下载更新到技术部计算机上测试，（如果看不到效果就重启）-----组策略中分成策略设置和首选项，其中策略设置基本上继承啦以前版本组策略的主要内容，而策略首选项是全新的内容两者不同。就在于强制性，组策略设置是受管理的，强制实施的，而组策略首选项则是不受管理的，非强制性的--------