项目1 基于域的组策略管理实训.doc

项目1 基于域的组策略管理实训 1 实训目的 在Windows Server的网络环境中，提高管理效率对于网络管理员来说至关重要。组策略就是为了提高管理效率而在活动目录中采用的一种解决方案。利用组策略管理员可以在站点、域和OU上进行设置，管理其中的用户对象和计算机对象。 本实训主要完成组策略在企业网络管理中的应用，包括利用组策略管理用户的工作环境、实现软件部署以及安全性管理。 2 实训环境 Windows Server 2003、Windows XP镜像光盘，VMware Workstation7.1软件、WSUS软件。系统安装与配制可参见表1。 名称 类型 作用 备注 Server1 服务器 DC 域控制器 Server2 服务器 文件服务器 域的成员服务器 PC1 客户端计算机1 用户登录的计算机 PC2 客户端计算机2 用户登录的计算机 User1 用户账号 普通账号 User2 用户账号 普通账号 表1 实验环境描述 3 实训任务 任务1 应用组策略管理用户环境 [背景描述] 学院域gdsspt.net中有一个OU—计算机系，该OU下包含若干计算机账号和用户账号（见表1），管理员需要对这些计算机和账户进行统一的管理，因此需要使用组策略工具来简化这些管理。 1、设置计算机配置中的脚本 实现客户计算机PC1启动脚本，效果如图所示： 2、设置计算机配置中的安全设置 为计算机系中的用户user1分配可以关闭计算机（文件服务器）Server2的权限 3、设置计算机配置中的管理模板 为计算机系中的文件服务器Server2设置“启用磁盘配额”策略。此时用户不能取消“启用配额管理”。效果如图所示： 4、设置用户配置中的Windows设置 为计算机系中的所有用户实现文件的集中管理，把My Documents文件夹指向网络中的文件服务器server2。 5、设置用户配置中的管理模板 （1）为计算机系中的所有用户删除“映射网络驱动器”和“断开网络驱动器”。 （2）为计算机系中的所有用户设置“禁止访问控制面板”。 （3）为计算机系中的所有用户设置不会自动播放CD-ROM。 任务2 应用组策略实现软件管理 [背景描述] 学院域gdsspt.net中有一个OU—计算机系，该OU下包含若干计算机账号和用户账号（见表1），管理员需要对这些计算机和账户进行统一的管理，因此需要使用组策略工具来简化这些管理。 [任务描述] 1、设置软件限制策略 （1）通过配置路径规则，使c:\windows\system32\calc.exe程序不能在计算机系中的机器上运行。 （2）通过为用户设置哈希规则，使用户无法运行某软件。比如QQ。 2、利用SUS（Software Updates Service）服务器实现软件升级。 下载SUS软件或WSUS软件，配置SUS服务器以实现Windows补丁程序通过该服务器进行更新而不是通过Internet进行更新。 任务3 应用组策略管理软件部署 [背景描述] 学院域gdsspt.net中有一个OU—计算机系，该OU下包含若干计算机账号和用户账号（见表1），管理员需要对这些计算机和账户进行统一的管理，因此需要使用组策略工具来简化这些管理。 [任务描述] 1、利用组策略实现软件指派（计算机配置） （1）为文件服务器Server2指派安装文件gpmc.msi（组策略管理器）。 （2）制作一个QQ的msi文件，为客户端计算机PC2实现自动指派安装。 2、利用组策略实现软件发布（用户配置） （1）为计算机系中用户设置组策略以实现程序gpmc.msi的发布 （2）自己制作一个msi文件在域中进行发布。