域控的升级及客户端加入域；组策略的应用规则；组策略筛选

首页 > 代码库 > 域控的升级及客户端加入域；组策略的应用规则；组策略筛选

域控的升级及客户端加入域；组策略的应用规则；组策略筛选

2024-07-21 21:00:44 224人阅读

第5天：NSD WINDOWS

实验01：域控的升级及客户端加入域

实验目标：

开始---运行---dcpromo---选择在新林中新建域

实验环境：

实验步骤：

一、分别打开Windows Server 2008和Windows7版本的虚拟机

二、将二者设定在同一虚拟网络段VMnet2，将Windows Server 2008虚拟机的IP地址设为192.168.1.1，将Windows7虚拟机的IP地址设为192.168.1.2

三、在Windows Server 2008虚拟机点“开始”菜单---运行---输入dcpromo---下一步---下一步---选择“在新林中新建域”，下一步---键入域名，下一步-- --林功能级别设置为Windows Server 2003,下一步----勾选“DNS服务器”，下一步---是---下一步---键入密码，下一步---下一步---完成---重启电脑生效

四、将客户机加入域

1. ping DC的IP即ping 192.168.1.1，验证客户机和域控制器是否互相连通

2. nslookup 域名即nslookupNSD1407.com，测试能否解析

3. 右击客户机“计算机”---属性—高级系统设置---计算机名---更改---点击域---输入域名称---确定---成功加入域----重启客户机---用心创建的用户登录---查看结果

结果验证：

登录密码过期，更改密码

加入域之前加入域之后

问题和经验总结：注意应把二者设置在同一网络段，以及IP地址的设定

实验02：.组策略的应用规则

实验目标：

一、策略的继承、阻止继承、强制继承

二、策略的叠加

三、策略的冲突

实验环境：

实验步骤：

一、

1. 分别打开Windows Server 2008和Windows7版本的虚拟机

2.将二者设定在同一虚拟网络段VMnet2，将Windows Server 2008虚拟机的IP地址设为192.168.1.1，将Windows7虚拟机的IP地址设为192.168.1.2

3.在服务器上新建用户

4.在服务器点“开始”---管理工具---组策略管理---右击“默认域策略”---- 编辑---用户配置---策略---管理模板---控制面板---个性化---双击“阻止更改桌面背景”---已启用---确定

4.在客户机上登录验证

更改前可以更改背景 “桌面背景”字体呈现灰色，无法更改背景

5.在服务器上新建名为caiwu的组织单位

6.将之前新建的用户移动到caiwu单位

7.继承了组策略，“桌面背景”字体呈现灰色，无法更改背景

8.在服务器上的组策略管理器中右击“caiwu”---点“组织继承”---在客户机上查看能否更改桌面背景

阻止继承组策略，可以更改背景

9.在服务器上的组策略管理器中右击“默认域策略”---勾选“强制”---在客户机上查看能否更改桌面背景

强制继承了组策略，“桌面背景”字体呈现灰色，无法更改背景

二、在上面的基础上，取消caiwu OU的阻止继承，取消域策略的强制----在caiwu OU创建一个新的GPO----右击“个人主页1”----编辑---用户配置---策略--- Windows设置---InternetExplorer---URL---双击右侧“URL”---设置用户打开浏览器的默认主页为http://www.baidu.com---确定---打开客户机IE浏览器---验证主页是否为http://www.baidu.com