组策略的应用规则

实验2：组策略的应用规则

实验目标

以禁用域中用户修改桌面背景为例验证策略的继承、阻止继承、强制继承、策略的累加、策略的冲突

实验环境

 

实验步骤

1、 在域中新建用户f，并且新建组织单位cu，在cu中新建用户l、g

1） 开始―管理工具―Active Directory用户和计算机―Users―新建用户

 

2） 开始―管理工具―Active Directory用户和计算机―右击域（nds1407.com）―新建组织单位

 

3） 同上新建用户l、g，结果如下

 

2、 验证策略继承

开始―管理工具―组策略管理―右击默认域策略―编辑―用户配置―策略―管理模板―控制面板―个性化―双击阻止更改桌面背景―单击已启用―确定

 

客户机登录用户查看验证

 

3、 验证阻止继承

开始―管理工具―组策略管理―右击OU―单击阻止继承

 

客户机分别使用域用户f、l、g登录

 

结果验证

 

4、 强制继承

开始―管理工具―组策略管理―右击默认域策略（Default Domain policy）―单击强制

 

客户机注销并登录用户f、l、g

 

结果验证

 

5、 策略的累加

1)在上面的实验基础上取消阻止继承、取消强制，在cw上创建一个新的GPO，设置用户打开浏览器默认主页面http://www/baidu.com

2) 开始―管理工具―组策略管理―右击OU（cw）―单击“在这个域中创建GPO并在此处链接”―输入名称

 

右击“IE主页”―编辑―用户配置―策略―windows设置―Internet Explorer维护―URL―双击重要URL―勾选自定义主页―输入名称

 

客户机注销并登录用户

 

结果验证

 

 

6、 策略的冲突

1） 在验证策略累加的实验基础上配置默认域策略用户打开浏览器主页http://www.tarena.com,用OU（cw）的用户登录验证打开主页

2） 开始―管理工具―组策略管理―右击默认域策略―单击编辑―编辑―用户配置―策略―windows设置―Internet Explorer维护―URL―双击重要URL―勾选自定义主页―输入名称

 

注销并登录域用户

 

结果验证

 

问题和经验总结

本文出自 “fwlnsd1407” 博客，转载请与作者联系！