2022国赛windows 部分组策略题

(二)组策略
任务描述：请采用组策略，实现软件、计算机和用户的策略设置。Powershell7 软件部署策略在整个 skills 林中配置，其余组策略在 skills.com 域中配置。
1.部署软件 powershell7，让林中主机自动安装 powershell（从物理机复制 powershell7.msi 到 windows1 的 C:\soft）。（如果部署不成功，需要手动安装。）
2.启用所有 windows 服务器的防火墙。添加防火墙入站规则，名称为 ICMPv4， 启用源、目的地址 ip 地址是 10.10.0.0/16 的 icmpv4 回显请求。
3.域中主机自动申请“ipsec”模板证书。自动注册“工作站身份验证”模 板证书，该模板可用作“服务器身份验证”，有效期 5 年。windows3 和 windows4 之间通信采用 ipsec 安全连接，采用 windows1 颁发的计算机证书验证。
4.允许 manager 组本地登录域控制器，允许 manager19 用户远程登录到域控 制器；拒绝 sale 组从网络访问域控制器。
5.登录时不显示上次登录，不显示用户名，无须按 ctrl+alt+del。
6.登录计算机时，在桌面新建名称为 chinaskills 的快捷方式，目标为 https://www.chinaskills-jsw.org，快捷键为 ctrl+shift+f6。
7.为正在登录此计算机的所有用户设置漫游配置文件路径为 windows1 的 C:\profiles，每个用户提供单独的配置文件文件夹。
8.每个用户的“文档”文件夹重定向到 windows1 的 C:\documents，为每一 用户创建一个文件夹。
9.manager00 登录系统时