任务四-本地组策略.ppt

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,SIIT,*,单击此处编辑母版标题样式,任务四,本地组策略,组策略,组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上,(,在计算机启动或停止时，以及用户登录或注销时,),运行的脚本，甚至可配置,Internet Explorer,。,SIIT,组策略,组策略有本地组策略和域组策略，本次任务中主要介绍,windows server 2003,本地组策略的应用。组策略对本地计算机有两方面的配置：本地计算机配置和本地用户配置。每一计算机上的本地策略只有一个，我们只能编辑组策略，而不能创建组策略。,SIIT,打开本地组策略的方法,1.,组策略编辑器的命令行启动,单击选择,“,开始,”,“,运行,”,命令，在,“,运行,”,对话框的,“,打开,”,栏中输入,“,gpedit.msc,”,，,然后单击,“,确认,”,按钮即可启动,windows server 2003,的本地组策略编辑器,。,2.,将组策略作为独立的,MMC,管理单元打开,若要在,MMC,控制台中通过选择,GPE,插件来打开组策略编辑器,SIIT,任务实施,为任务栏和开始菜单瘦身,隐藏桌面上的,“,网上邻居,”,设置最近打开文档记录,使用脚本,SIIT,拓展知识,本地计算机的组策略对象，用户拥有的权限是根据用户的账户类型来决定的，隶属于,administrators,组中的管理员账户具有对组策略对象的完全控制权限，隶属于,users,组中的受限用户不能访问本地组策略。对于,administrators,组中的所有账户，对本地组策略对象的权限都是一样的，每个用户都可以访问本地组策略，这样可能会造成系统设置的混乱。现要实现只有,administrator,拥有访问并更改本地组策略的权限，而其他的,administrators,组成员限制对本地组策略的访问。,SIIT,作业,完成实验报告,SIIT,