Windows2003教材介绍说明.pdfVIP

5、管理服务器的安全策略 1、操作条件 （1）机器 B ： Windows 2003 Server 操作系统。 （2 ）已经安装活动目录和组策略管理控制台。 （3 ）在“ AD 用户和计算机”中的组织单位结构关系如图所示。 （4 ）c:\share 已经设置成共享文件夹，且 everyone 具有完全控制权限。 （5 ）c:\share 下存放了网际快车（ flashget.msi ）和迅雷（ Thunder20.exe ）的安装源。 2、操作内容 现有一台安装了活动目录的 Windows Server 2003 操作系统的机器 B ，作为域控制器， AD 域名为 （ 为当前环境的域名） ，请在机器 B 上利用 “组策略管理控制台” 进行如下操作： （1）建立组策略对象“ GPO1 ”，其内容为将用户配置中“我的文档”重定向到机器 B 的共 享文件夹 share，要求“将每个人的文件夹重定向到同一个位置” ，目标文件夹的位置是“在 根目录路径下为每一个用户创建一个文件夹” 。 控制面板——管理工具——组策略管理——组策略对象，右键，新建—— GPO1 ，右键，编 辑——在组策略编辑器中， 用户配置—— windows 设置——文件夹重定向——我的文档， 右 键，属性——设置：基本 -将每个人。 。。——目标文件夹位置：在根目录。 。。——根路径， 浏览——网上邻居， 整个网络—— Microsoft windows network ——域名—— share，确定 [如果 此处的域名无法打开，可以手动添加网络路径： 计算机名（ server）\share] （2 ）建立组策略对象“ GPO2 ”，其内容为将用户配置中的“删除任务管理器”策略启用。 在组策略管理中，新建 GPO2——编辑——在组策略编辑器中，用户配置——管理模板—— 系统—— ctrl+alt+del 选项——删除“任务管理器” ，已启用 （3 ）将 GPO1、GPO2 与域中的容器之间建立合理的链接关系，要求只对域中的用户（不包 括 OU1 ）和 OU2 （不包括 OU3 、OU4 ）中的用户重定向我的文档，并且只对 OU2 的用户删 除任务管理器。 在组策略管理中，将 GPO1 拖动到域名（ ***.com ）上{ 或者右键单击域名（ ***.com ）选择 “链接到现有 GPO 上”，在弹出窗口中选择 GPO1} —————然后选择 OU1 ，右键单击选 择阻止继承——————然后选择 OU3 ，右键单击选择阻止继承——————然后选择 OU4 ，右键单击选择阻止继承——————将 GPO2 拖动到 OU2 上{ 或者右键单击 OU2 选 择“链接到现有 GPO 上”，在弹出窗口中选择 GPO2} （4 ）对用户建立软件分发策略 （命名为 “GPO3 ”）和筛选器 （命名为 “是否有 100M 空间”）， 要求只有当客户端计算机的 C 盘可用空间大于 100MB 时才将 flashget.msi 软件进行 指派 安 装，该策略只定义，不需要链接。 1、在组策略管理中，新建 GPO3——编辑——在组策略编辑器中的用户配置处——软件设 置——软件安装，右键，属性——默认程序包位置，浏览——网上邻居，整个网络—— Microsoft windows network ——域名—— share，确定 [如果此处的域名无法打开，可以手动添 加网络路径： 计算机名 \share] ——回到软件安装处，右键，新建，程序包——选择 flashget.msi ，确定——选择“指派” ，确定 2、在组