任务3使用组的策略配置用户的环境.docVIP

Windows网络操作系统配置与管理 实 验 指 导 专业 班级 成绩评定______ 学号 姓名 (合作者____号____) 教师签名 单元 四 任务3：使用组策略配置用户环境 第 周星期 第 节 实验目的与要求 在组策略中配置的开机/关机脚本 在组策略中配置文件夹重定向 在组策略中配置管理模板 在组策略中配置首选项 实验方案与步骤 任务3.1配置脚本和文件夹重定向 工作场景 你是时讯公司的网络管理员，时讯公司决定实施组策略来管理用户桌面。公司已经实施了一种阻止单位配置，用户账户与计算机账户处于同一个容器中，服务器分散在各个组织单位中。企业管理员已经创建将用于管理用户桌面环境的GPO设计。公司要求你配置组策略对象，以使特定设置应用于用户桌面和计算机。 步骤 （1）启动虚拟机，然后登录 SH-DC1旁边的启动。 以Administrator身份登录到SH-DC1，密码为Pa$$w0rd。 （2）创建映射到 Data 共享文件夹的登录脚本 单击开始，单击程序，展开“附件”，然后单击记事本。 在记事本中，输入Net Use J: \\SH-DC1\Data。 将文件保存为C:\Map.bat。 确保保存类型字段为所有文件。关闭记事本。 （3）将该脚本复制到 NetLogon 共享。 单击开始，然后单击计算机。 在右窗格中，双击本地磁盘（C:）。 右键单击Map.bat脚本，单击复制将脚本复制到剪贴板，然后关闭Windows资源管理器窗口。 单击开始，指向管理工具，然后单击组策略管理。 依次展开林：S、域、S，右键单击组策略对象文件夹，然后单击新建。 在新建GPO对话框中，在名称字段中输入Logon Script，然后单击确定。 展开组策略对象，右键单击Logon Script策略，然后单击编辑。 在组策略管理编辑器中，依次展开用户配置、策略、Windows设置，然后单击脚本（登录/注销）。 在详细信息窗格中，右键单击登录，然后单击属性。 在登录属性对话框中，单击显示文件。 在详细信息窗格中，右键单击，然后单击粘贴将脚本从剪贴板复制到scripts\logon文件夹，然后关闭Windows资源管理器。 在登录属性对话框中，单击添加。 在添加脚本对话框中，单击浏览。 在浏览对话框中，选择Map.bat文件，单击打开，然后单击确定两次。关闭组策略管理编辑器。 在组策略管理中，右键单击，然后单击链接现有GPO。 在选择GPO对话框中，选择Logon Script组策略对象，然后单击确定。 将组策略管理最小化到工具栏。 （4）共享并保护 Executives 组的文件夹 单击开始，单击计算机，在C盘创建Data文件夹。 右键单击Data文件夹，然后单击属性。 在Data属性对话框中，单击共享选项卡，然后单击高级共享。 选中共享此文件夹复选框，然后单击权限。 单击Everyone组。 选中完全控制权限的允许复选框，然后单击确定两次。 （5）重定向 Executives 组的“文档”文件夹 从工具栏中还原组策略管理，右键单击组策略对象文件夹，然后单击新建。 在新建GPO对话框中，在名称字段中输入Executive Redirection，然后单击确定。 右键单击Executive Redirection组策略对象，然后单击编辑。 .在组策略管理编辑器中的用户配置下，依次展开策略、Windows设置、文件夹重定向，右键单击文档，然后单击属性。 在目标选项卡上，将设置配置为基本 - 将每个人的文件夹重定向到同一个位置。 保留目标文件夹位置的默认设置，然后在根路径字段中输入\\SH-DC1\Data。 单击设置选项卡，查看当前设置，然后单击确定。单击是确认警告消息，然后关闭组策略管理编辑器。 在组策略管理中，右键单击，然后单击链接现有GPO。选择Executive Redirection组策略对象，然后单击确定。 任务3.2 配置管理模板 1 工作场景 2 步骤 （1）修改默认域策略以包含所有计算机的设置 在组策略管理中，展开组策略对象文件夹，右键单击Default Domain Policy，然后单击编辑。 在计算机配置下，依次展开策略、管理模板、网络、网络连接、Windows防火墙，然后单击域配置文件。在详细信息窗格中，双击Windows防火墙: 允许入站远程管理例外。 在Windows防火墙:允许入站远程管理例外对话框中，单击已启用，在允许来自这些IP 地址的未经请求的传入消息文本框中，输入localsubnet，然后单击确定。 在管理模板下，展开系统，然后单击组策略。在详细信息窗格中，双击组策略慢速链接检测。 在属