首页 > 代码库 > 域控的升级及客户端加入域;组策略的应用规则;组策略筛选
域控的升级及客户端加入域;组策略的应用规则;组策略筛选
第5天:NSD WINDOWS
实验01:域控的升级及客户端加入域
实验目标:
开始---运行---dcpromo---选择在新林中新建域
实验环境:
实验步骤:
一、分别打开Windows Server 2008和Windows7版本的虚拟机
二、将二者设定在同一虚拟网络段VMnet2,将Windows Server 2008虚拟机的IP地 址设为192.168.1.1,将Windows7虚拟机的IP地址设为192.168.1.2
三、在Windows Server 2008虚拟机点“开始”菜单---运行---输入dcpromo---下 一步---下一步---选择“在新林中新建域”,下一步---键入域名,下一步-- --林功能级别设置为Windows Server 2003,下一步----勾选“DNS服务器”, 下一步---是---下一步---键入密码,下一步---下一步---完成---重启电脑 生效
四、将客户机加入域
1. ping DC的IP即ping 192.168.1.1,验证客户机和域控制器是否互相连通
2. nslookup 域名即nslookupNSD1407.com,测试能否解析
3. 右击客户机“计算机”---属性—高级系统设置---计算机名---更改---点 击域---输入域名称---确定---成功加入域----重启客户机---用心创建的 用户登录---查看结果
结果验证:
登录 密码过期,更改密码
加入域之前 加入域之后
问题和经验总结:注意应把二者设置在同一网络段,以及IP地址的设定
实验02:.组策略的应用规则
实验目标:
一、策略的继承、阻止继承、强制继承
二、策略的叠加
三、策略的冲突
实验环境:
实验步骤:
一、
1. 分别打开Windows Server 2008和Windows7版本的虚拟机
2.将二者设定在同一虚拟网络段VMnet2,将Windows Server 2008虚拟机的IP地址设为192.168.1.1,将Windows7虚拟机的IP地址设为192.168.1.2
3.在服务器上新建用户
4.在服务器点“开始”---管理工具---组策略管理---右击“默认域策略”---- 编辑---用户配置---策略---管理模板---控制面板---个性化---双击“阻止更 改桌面背景”---已启用---确定
4.在客户机上登录验证
更改前可以更改背景 “桌面背景”字体呈现灰色,无法更改背景
5.在服务器上新建名为caiwu的组织单位
6.将之前新建的用户移动到caiwu单位
7.继承了组策略,“桌面背景”字体呈现灰色,无法更改背景
8.在服务器上的组策略管理器中右击“caiwu”---点“组织继承”---在客户机 上查看能否更改桌面背景
阻止继承组策略,可以更改背景
9.在服务器上的组策略管理器中右击“默认域策略”---勾选“强制”---在客 户机上查看能否更改桌面背景
强制继承了组策略,“桌面背景”字体呈现灰色,无法更改背景
二、在上面的基础上,取消caiwu OU的阻止继承,取消域策略的强制----在caiwu OU创建一个新的GPO----右击“个人主页1”----编辑---用户配置---策略--- Windows设置---InternetExplorer---URL---双击右侧“URL”---设置用户打 开浏览器的默认主页为http://www.baidu.com---确定---打开客户机IE浏览 器---验证主页是否为http://www.baidu.com
三、在以上实验基础上配置默认域策略,用户打开的浏览器的主页
为http://www.tarena.com,用caiwu OU的用户验证打开浏览器的默认个人主 页,在客户机上验证最终IE浏览器弹出的主页
结果验证:
一、继承组策略,“桌面背景”字体呈现灰色,无法更改背景
阻止继承组策略,可以更改背景
强制继承组策略,“桌面背景”字体呈现灰色,无法更改背景
二、多个GPO设置在不冲突的情况下累加
三、组策略应用顺序:LSDOU L:本地策略,S:站点,D:域;如OU与子OU冲突,子OU生效
问题和经验总结:注意选项的勾选
实验03:组策略筛选
实验目标:阻止一个容器内的用户或计算机应用共GPO设置
实验环境:
实验步骤:
一、在服务器中新建名为jingli的用户----下一步---键入密码,下一步---完成
二、在组策略管理界面中单击指定的GPO---在右侧窗口中选择“委派”---高级-- -添加用户---勾选拒绝读取和应用组策略,在客户机上查看最终效果
结果验证:jingli用户不受禁止修改桌面背景策略的影响,可以修改背景;而linan用户不可以更改
问题和经验总结:注意分清两个用户的权限的勾选
本文出自 “linan” 博客,转载请与作者联系!
域控的升级及客户端加入域;组策略的应用规则;组策略筛选