当前域环境:在单域中有一些用户、组、计算机帐户,还有三个组织单位(OU),其中财务部还有一个子组织单位“资产管理”,每一个组织单位都有一个委派管理员,左侧有一些要实现的组策略对象(GPO),本例中域控制器名:jame,域中另一台计算机名:Glasgow。 下面各例用于学习 GPO对象的创建、链接、它的冲突解决,继承、阻止继承、强制以及在工作环境中怎样使用组策略来管理域。(以下各例都在组策略管理工具中完成,在上一课已经安装了 GPMC.MSI这个组策略管理工具) 一、 强制实现域中所有用户使用统一桌面背景。 1. 实现这一策略如下图:先建立一个统一桌面背景的 GPO,把它链接到域,并设置这个GPO为强制。 2. 准备一张图片,放在一个只读共享文件夹中,并确认在网上邻居中可定位它的UNC路径。 图片的UNC路径是:\\Jame\公用共享\背景.jpg。 3. 打开:开始→管理工具→组策略管理,再展开林→域→Nwtraders.msft→组策略对象,在右侧“内容”中右击,选“新建”。 4. 取一个组策略名 5. 对新建的GPO右击选“编辑”,进入组策略对象的编辑。 6. 展开用户配置→管理模板→桌面→Active Desktop,首先启用“启用Active Desktop”用于支持 Jpg和 HTML格式为桌面背景。 在右侧窗口,双击“Active Desktop墙纸”并如下设置。(不要使用图片的本地路径,这样会使网络中其他计算机不能访问,而要使用 UNC路径) 7. 把“统一背景”这个 GPO链接到域:对域右击,选“链接现有 GPO”。 对统一背景GPO右击,设置“强制”,使此 GPO的组策略继承是强制继承,不能被阻止继承。 8. 用域用户 Kaka登陆域测试一下,背景已经有图片,表示部署成功。 二、 除了域管理员和委派管理员外所有域用户禁用控制面板。 1. 本例实现的 GPO链接示意图 2. 展开“组策略对象”在右侧如上例一样建立一个新的 GPO。 对“禁用控制面板”GPO进行编辑。 如下设置启用“禁止访问控制面板”。 在域上“链接现有 GPO”到“禁用控制面板”。 排除“禁用控制面板”GPO对系统管理员、委派管理员(administrator、kaka、jo、leo)的该策略应用:先在“组策略对象”下对“禁用控制面板”单击,在右侧出现细节,在其“作用域”的“安全筛选”中单击“添加”,加入 administrator、kaka、jo、leo这几个用户。 单击“委派”选项卡下的“高级”按钮,打开“禁用控制面板”的安全设置,在“组或用户名称”中依次单击上面的四个用户,在下面的权...