域组策略实现指派方式

域组策略实现指派方式

实验目标

1) 实验一组策略简单应用

2) 编辑默认域策略

3) 管理员账户登录成员计算机不能修改桌面

4) 实验二利用GPO分发WINDOWS 2003管理工具包

5) 编辑GPO ，实现指派方式软件分发。

6) 在成员计算机上的“开始”菜单“管理工具”中增加了许多服务管理工具。

实验环境

  1， 1人1组。

  2，真机是DC，VM虚拟机是成员服务器

  3，VM网卡I块，类型为VMnet0,目的是使用网络联通。

  4，实验室的网络为真机作为DC，IP：192.168.x.1/24，虚拟机IP是192.168.x.2（X是自己定的号码）

实验拓扑

实验步骤及参考

实验一：组策略简单应用

  步骤一：在域控上编辑默认域策略。

a) 使用Aministrator登录到DC

b) 开始 --- 程序 --- 管理工具 --- Active Directory用户和计算机------右键 benet.com 属性---组策略，选择default domain policy.

c) 单击“编辑”--- 打开组策略编辑器 ---展开“用户配置”---管理模板 ---控制面板 ---显示---阻止更改墙纸。

d) 双击 “阻止更改墙纸”，启用该策略  ，然后关闭“组策略编辑器”对话框。

e) 使用gpupdate /force在服务器上刷新策略。

步骤二：使用域管理员administrator检验效果

a) 域管理员administrator登录成员计算机。

b) 在桌面上右键，“属性”---看看是否可以修改桌面背景呢

实验二：利用GPO分发WINDOWS 2003管理工具包

步骤一：编辑默认域组策略实现指派方式的软件分发

a) 使用域管理员administrator在DC登录

b) 获取windows server 2003管理工具，安装软件包%systemroot%\system32\adminpak.msi。

c) 在DC上创建software文件夹，将adminpak.msi放在该共享文件夹中，启用共享，并在共享的权限和NTFS权限中，分别允许everyone有读取权限，。

d) 开始 --- 程序 --- 管理工具 --- active directory用户和计算机---右键benet.com--- 属性 ---- 组策略 ---- 选择“default domain policy”展开“用户配置” ---- 软件设置----软件安装 -----新建 ---- 程序包

e) 输入文件夹路径“\\DC1\software”  {其中的DC1指的是域控的名字}

 

f) 选择adminpak.msi,点击 “打开“按钮，选择 ”已指派“，单击 ”确定“按钮。

第二步：使用域管理员administrator来检验效果。

a) 使用administrator登录成员计算机。

b) 开始 --- 程序 ----管理工具，会发现增加了一些服务管理工具。

实验总结

  通过本次组策略的学习了解WINDOWS的魅力所在和域控的严密性和安全性，通过各种组策略工具的使用和对windows的管理能力有所了解。对于学习WINDOWS的方法有更深入的了解。体现出来在学习初期对基本概念和理论的掌握是学习的关键所在。