Windows網(wǎng)絡(luò)操作系統(tǒng)配置與管理

實驗指導(dǎo)

專業(yè)班級成績評定______

學(xué)號—姓名（合作者一號一）教師簽名

單元一四任務(wù)1：配置本地計算機(jī)策略第周星期第節(jié)

一、實驗?zāi)康呐c要求

L使用“組策略對象編輯器”設(shè)置本地計算機(jī)策略設(shè)置

二、實驗方案與步驟

任務(wù)1.1使用“組策略對象編輯器”設(shè)置本地計算機(jī)策略設(shè)置

1.工作場景

你是時訊公司的網(wǎng)絡(luò)管理員，你希望在部署生產(chǎn)服務(wù)器之前，對一些本地策略設(shè)置

進(jìn)行測試。你需要在你的服務(wù)器上對本地計算機(jī)策略進(jìn)行設(shè)置：阻止/啟用關(guān)閉計算機(jī)

功能；密碼策略選項；賦予用戶權(quán)限；配置用戶登錄提示。并對這些設(shè)置進(jìn)行測試，以

保證其正常工作。

2.步驟

（1）把組策略對象編輯器添加到“Sh-svr2MMC”控制臺中

1）選擇Sh-svr2計算機(jī)，以本地管理員Administrator登錄到計算機(jī)中。

SH-SVR2\Administrator

切換用戶(W)

⑥'-'節(jié)WindowsServer2008

Enterprise

2）從“開始”菜單,單擊“運(yùn)行”，輸入MMC,打開控制臺1.

3）單擊“文件”菜單，選擇“添加刪除管理單元”。

4）雙擊“組策略對象編輯器”,

5）按默認(rèn)“本地計算機(jī)”組策略對象，單擊“完成”按鈕。

6）單擊“確定”，在“控制臺1”頁面，單擊“文件”菜單，選擇“另存為”，在“保

存在”頁面，單擊左窗格中的“桌面”，在文件名文本框輸入：sh-svr2MMC,然后按

“保存”按鈕。

K保存為

保存在復(fù)）:3

大小卜I修改E期

公

IT用>1

計

算

網(wǎng)

絡(luò)

Administrator

<3

計算機(jī)

網(wǎng)絡(luò)

文件名（S）:「h-svr2MMe三|保存⑤）

保存類型任）：|MSManagementConsole文件（*.msc）取消

（2）用本地策略設(shè)置阻止用戶關(guān)閉服務(wù)器

1）在Sh-svr2WC管理控制臺樹中，展開“本地計算機(jī)策略”管理單元，展開“用戶

配置”，再展開“管理模板”，然后單擊“開始菜單和任務(wù)欄”。

2）在細(xì)節(jié)窗格中，雙擊“刪除和阻止訪問［關(guān)機(jī)］命令”。

g文什00像作8?S(V)I網(wǎng)1天⑺窗口8)卻助00二LfiJW.

*oI〉麗I田田I日崎^一

!》］自握書克■“開蛤“菜單和任務(wù)程撮作

E.'本胞計算機(jī)策昭

“開蛤”某...▲

4計耳機(jī)濕透

?明除笄阻止訪河“關(guān)機(jī)”、“更我

更多操作>

G8用用演啟動”、“睡眠”和“體眼”命令,:送好統(tǒng)時有除最近打井的文檔的歷史

在軟件設(shè)舌

r為新用戶若朦最近的程序包裹“除舁用止.―一

ffi__Kindovs設(shè)25

顯示居住-，將“注請”漆癖j「開婚J菜單

臼0管迎模板更多橫作>

：灰疑不可用的WindovsInstaller祝J

3“開始”菜單和任務(wù)￡要求工關(guān)出個性化菜單

(S3Windo.s組件至少M(fèi)icrosoftWindovs2000

，二談定任務(wù)世

一共章文件夾

鍬>將“在單喇內(nèi)存至雨行”復(fù)選海親

ffiJ控制面板

該策昭造普DE止用戶從“開始”菜二關(guān)懶地區(qū)慢若睡

0.網(wǎng)絡(luò)

華或“Vfd?！弊嗳逼聊粓?zhí)行以

皂刪除:開拍J菜單項目上的“氣誄提亓

田一系虢不命令"關(guān)機(jī)”、"歪以啟

國里面動”、“捶肥和“休眠”。該第,：刪除T開拍」菜單上的拉放上下文菜與

略設(shè)置不會阻止用戶運(yùn)行執(zhí)行這些11刪除并阻止訪問“關(guān)機(jī)”、“更新啟社

功㈱重于，：2…的程序”工.從「開始J菜單刪除公用程序組

如果啟用該翔&設(shè)置，電源按梃和」由從「開始J菜單中1?除“收藏夫''菜卑

二從，開始菜單中卅馀榭??”微報

“關(guān)機(jī)”、“重罰啟動”、“隧J?

眠”和“體服”命令將從“開將”直從r開始」菜單中相除常用程序列太

菜單也除。電源按初也會從.:從「開始J菜單中刪爆“甑r鉆按

“比nd?！卑踩逼林鴥贼捃姡x屏上從r開始J菜單中招嫁?萃助”菜單

第在校CrRHALT+DILETE時出現(xiàn)。國關(guān)閉用戶跟蹤八

如果禁用或守包置核策略設(shè)黃，電▼<11>1

J____________________________1\蛇展人標(biāo)準(zhǔn)/

3)雙擊“刪除并阻止訪問“關(guān)機(jī)”、“重新啟動”、“睡眠”和“休眠”選項，在彈出的

對話框中，單擊“已啟用”，然后單擊“確定”。

4)單擊“開始”并驗證“關(guān)機(jī)”按鈕以從“開始”菜單中刪除。

5）重新打開“刪除并阻止訪問‘關(guān)機(jī)'、'重新啟動'、‘睡眠'和'休眠'命令”對話

框，單擊“未配置”，然后單擊“應(yīng)用”按鈕。

6）單擊“開始”菜單，檢查“關(guān)機(jī)”、“重新啟動”按鈕重新出現(xiàn)在菜單中。

文檔

網(wǎng)絡(luò)

幫助和支持

運(yùn)行

,所有程序

U開始溜索電0

I「開始1」意歲出8:51

（3）配置密碼策略

按如下配置密碼策略：

?密碼必需符合復(fù)雜性要求

?密碼長度最小值：7

?密碼最短使用期限：3天

?密碼最長使用時間：60天

?強(qiáng)制密碼歷史：3

?賬戶鎖定閥值：3

?賬戶鎖定時間：30分鐘

?復(fù)位賬戶鎖定計數(shù)器：30分鐘

1）打開sh-svr2MMe管理控制臺

2）依次展開：“計算機(jī)配置”一"windows設(shè)置”一“安全設(shè)置”一“賬戶策略”一“密

碼策略”

3）在詳細(xì)窗格中，雙擊“密碼必需符合復(fù)雜性要求”，單擊“已啟用”，按確定按鈕。

4）在詳細(xì)窗格中，雙擊“密碼長度最小值”，在密碼必需至少是文本框，輸入7,按確

定按鈕。

5）在詳細(xì)窗格中，雙擊“密碼最短使用期限”，在“在以下天數(shù)后可以更改密碼”文本

框輸入3,按確定按鈕。

6）在詳細(xì)窗格中，雙擊“密碼最長使用期限”，在“密碼過期時間”文本框輸入：60,

按確定按鈕。

7）在詳細(xì)窗格中，雙擊“強(qiáng)制密碼歷史”，在“保留密碼歷史”文本輸入框輸入3,按

確定按鈕。

8）在sh—svr2MMe控制臺中，單擊“賬戶鎖定策略”，然后在在詳細(xì)窗格中，雙擊“賬

戶鎖定閥值”，在“賬戶不鎖定”文本框輸入：3,按確定按鈕。

9）在彈出的“建議的數(shù)值改動”對話框，單擊“確定”按鈕

10）測試新的密碼策略

從“開始”菜單，單擊“管理工具”，然后選擇“計算機(jī)管理”

7）展開“本地用戶和組”，右鍵單擊“用戶”，選擇“新用戶”

8）在“新賬戶”頁面，在“用戶名”文本框輸入：test,在“密碼”文本框輸入123,

在“確認(rèn)密碼”文本框輸入123,單擊“創(chuàng)建”按鈕。

9）彈出錯誤提示的對話框。顯示密碼不滿足密碼策略的要求。

10）重新創(chuàng)建一個用戶，用戶名：test,密碼：P@ssw0rd,密碼永不過期。

11）檢查是否成功？

（4）配置用戶權(quán)限分配：賦予test用戶修改系統(tǒng)時間的權(quán)限。

1）在sh-svr2MMe控制臺上，依次展開“計算機(jī)配置”一"windows設(shè)置”一“安全設(shè)

置”一“本地策略”一“用戶權(quán)限分配”。

2）雙擊“更改系統(tǒng)時間”

3）在“更改系統(tǒng)時間”頁面，單擊“添加用戶或組”，在彈出的對話框中，輸入：test,

單擊確定兩次。

4）單擊“開始”菜單，切換當(dāng)前用戶，以test用戶登錄,

5）在桌面右下角雙擊系統(tǒng)時間。

更改日期和時間設(shè)置…

6）單擊“更改日期和時間設(shè)置”

7）在“日期和時間”頁面，在“日期和時間”選項卡，單擊“更改日期和時間”按鈕。

8）檢查是否能修改時間？

9）注銷當(dāng)前用戶，以本地管理員登錄計算機(jī)。

（5）配置安全選項。：設(shè)置用戶登錄的提示信息。

1）在sh2MMe控制臺上,依次展開“計算機(jī)配置”-"windows設(shè)置”一“安全設(shè)置”

-“本地策略”一“安全選項”

品、br”X-I控制白根景點(diǎn)'本地計百根茶瞭\諦尊機(jī)，青”，“?八設(shè)置\安全設(shè)置■，嗝'安全刑頃】血兇

a文件正）操作?收*夫⑥&□?）______________________________________________________________________三幽旦

?（上|*口引GE7

，的J臺攜節(jié)臣操作

沒

在

起

a目本地計算機(jī)DCOT健藥安全版述萬定義語言CSDPL）語法的計算機(jī)訪問明初

訐

發(fā)安全法頑*

a4話注機(jī)配置DCOM使用安全檢建好定義諾吉（SDDL）語夫的計算機(jī)啟￡鄴艮到

?'司-

白

己

0軟件設(shè)置Microsoft網(wǎng)絡(luò)服務(wù)叁:登錄時聞過明后躍開與客戶曲處搜更多操作?

M兩

S_Hindis設(shè)置Nicrosofl同絡(luò)服務(wù)器對通信遇行數(shù)宇英名如果客戶瑞己

y毛交互式登錄：試圖登--

腳本cm7美機(jī)）Nicr?*?fl網(wǎng)絡(luò)服務(wù)K對通信進(jìn)行數(shù)學(xué)芟名始終）己

坍

B臺安全設(shè)15分更多掾作?

Microsoft網(wǎng)絡(luò)脫分藝一亞傅會話前斫雷的總和寸目數(shù)里15

己8

歷a帳戶踴啟F

；.；Bierwoft網(wǎng)絡(luò)客戶i*對通信進(jìn)行數(shù)字釜名如果照務(wù)器

已R

HN本地策監(jiān)J：

Nicr?so￡t網(wǎng)給客戶I#對通信遇行數(shù)學(xué)英名婕?）F

已

E話市核第器H用

Microsoft網(wǎng)絡(luò)客戶懦后未加密的密碼發(fā)法到第三方％

9用戶僅掘分出已MW

關(guān)機(jī)署睬底擬內(nèi)存頁面義件yR

a安全選項已F

關(guān)機(jī)：允訃系筑在未登錄的猊下關(guān)閏sH

18已

￡J高級安全Winds，防yF

恢復(fù)控制3允訃軟盤復(fù)制并訪問所有驅(qū)動器如所有文件夾已R

網(wǎng)絡(luò)列去性迎黑簾國sF

恢復(fù)控制公允許自動宅座登錄己

⑷二j公銅旃w可

國」軟件策8降的一交互式歌不顯示最后的用戶名

F>IP安全輜，在本U口二互式金亍成圖登錄的用戶的消息標(biāo)題

H基于網(wǎng)的9。交互式登錄由圖登錄的用戶鈉消息文本

天F

國二苣理模板,交互式登杲提示用戶在過期之前史茂笠碼14'

己

耳nn

aA用戶白酒交互式登錄無須按Ctrl+Alt+Delr-M

已Mnn

交互式鱉杲窯要域J專制JS身份蛤證以對工作站進(jìn)行解泌Urd