域控的升级及客户端加入域；组策略的应用规则；组策略筛选

实验01：域控的升级及客户端加入域

实验目标：

  开始---运行---dcpromo---选择在新林中新建域

实验环境：

           

实验步骤：

  一、分别打开Windows Server 2008和Windows7版本的虚拟机

  二、将二者设定在同一虚拟网络段VMnet2，将Windows Server 2008虚拟机的IP地       址设为192.168.1.1，将Windows7虚拟机的IP地址设为192.168.1.2

                  三、在Windows Server 2008虚拟机点“开始”菜单---运行---输入dcpromo---下       一步---下一步---选择“在新林中新建域”，下一步---键入域名，下一步--       --林功能级别设置为Windows Server 2003,下一步----勾选“DNS服务器”，       下一步---是---下一步---键入密码，下一步---下一步---完成---重启电脑       生效

      

     

      

      

      

      

      

      

      

      

      

      

      

   四、将客户机加入域

      1.  ping DC的IP即ping 192.168.1.1，验证客户机和域控制器是否互相连通

       

               2. nslookup 域名即nslookupNSD1407.com，测试能否解析

       

      3. 右击客户机“计算机”---属性―高级系统设置---计算机名---更改---点         击域---输入域名称---确定---成功加入域----重启客户机---用心创建的         用户登录---查看结果

         

         

       

结果验证：

   

                登录                            密码过期，更改密码

      

            加入域之前                                     加入域之后

问题和经验总结：注意应把二者设置在同一网络段，以及IP地址的设定

实验02：.组策略的应用规则

实验目标：

一、策略的继承、阻止继承、强制继承

  二、策略的叠加

  三、策略的冲突

实验环境：

             

实验步骤：

  一、

   1. 分别打开Windows Server 2008和Windows7版本的虚拟机

2.将二者设定在同一虚拟网络段VMnet2，将Windows Server 2008虚拟机的IP地址设为192.168.1.1，将Windows7虚拟机的IP地址设为192.168.1.2

3.在服务器上新建用户

     

     

     

   4.在服务器点“开始”---管理工具---组策略管理---右击“默认域策略”----      编辑---用户配置---策略---管理模板---控制面板---个性化---双击“阻止更      改桌面背景”---已启用---确定

     

     

   4.在客户机上登录验证

                              

     更改前可以更改背景             “桌面背景”字体呈现灰色，无法更改背景

5.在服务器上新建名为caiwu的组织单位

     

6.将之前新建的用户移动到caiwu单位

     

7.继承了组策略，“桌面背景”字体呈现灰色，无法更改背景

      

    8.在服务器上的组策略管理器中右击“caiwu”---点“组织继承”---在客户机      上查看能否更改桌面背景

                

      阻止继承组策略，可以更改背景 

    9.在服务器上的组策略管理器中右击“默认域策略”---勾选“强制”---在客       户机上查看能否更改桌面背景

              

      强制继承了组策略，“桌面背景”字体呈现灰色，无法更改背景

  二、在上面的基础上，取消caiwu OU的阻止继承，取消域策略的强制----在caiwu      OU创建一个新的GPO----右击“个人主页1”----编辑---用户配置---策略---      Windows设置---InternetExplorer---URL---双击右侧“URL”---设置用户打      开浏览器的默认主页为http://www.baidu.com---确定---打开客户机IE浏览        器---验证主页是否为http://www.baidu.com

     

    

    

    

  三、在以上实验基础上配置默认域策略，用户打开的浏览器的主页           

      为http://www.tarena.com，用caiwu OU的用户验证打开浏览器的默认个人主       页，在客户机上验证最终IE浏览器弹出的主页

    

    

结果验证：

  一、继承组策略，“桌面背景”字体呈现灰色，无法更改背景

      

阻止继承组策略，可以更改背景

    

     

强制继承组策略，“桌面背景”字体呈现灰色，无法更改背景

二、多个GPO设置在不冲突的情况下累加

三、组策略应用顺序：LSDOU   L:本地策略，S：站点，D：域；如OU与子OU冲突，子OU生效

问题和经验总结：注意选项的勾选

实验03：组策略筛选

实验目标：阻止一个容器内的用户或计算机应用共GPO设置

实验环境：

          

实验步骤：

  一、在服务器中新建名为jingli的用户----下一步---键入密码，下一步---完成

  二、在组策略管理界面中单击指定的GPO---在右侧窗口中选择“委派”---高级--       -添加用户---勾选拒绝读取和应用组策略，在客户机上查看最终效果

           

      

      

          

结果验证：jingli用户不受禁止修改桌面背景策略的影响，可以修改背景；而linan用户不可以更改

问题和经验总结：注意分清两个用户的权限的勾选

本文出自 “linan” 博客，转载请与作者联系！