活动目录-05组策略之桌面管理.doc

活动目录-05组策略之桌面管理
实验内容：
1.新建组策略，让zhangsan无论在任何计算机登录都不显示“运行”按钮
2.设置组策略，让zhangsan登陆后不要保留最近打开的文档记录
3.设置组策略，让zhangsan登陆后锁定任务栏
4.设置组策略，让zhangsan登陆后桌面不显示回收站
5.设置组策略，让zhangsan登陆后不能修改刷新率和分辨率
6.设置组策略，让zhangsan按CTRL+ALT+DEL键后没有“任务管理器”按钮
7.设置组策略，在zhangsan的IE浏览器收藏夹中添加谷歌和淘宝的地址
8.设置组策略，设置zhangsan的IE浏览器首页为

9.设置组策略，让zhangsan登陆后弹出一个框，内容为“请注意饮食卫生！”
10.设置组策略，无论哪个用户在SERVER3上登录前都弹框，内容为“不要吃地沟油！”
1.如果父容器有策略，子容器无策略，子容器内的对象会受到父容器策略的影响
2.如果父容器有策略，子容器无策略，子容器设置拒绝继承，子容器内的对象不会受到父容器内策略的影响
3.如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，子容器内的对象会受到子容器内策略的影响（范围越小优先级越高）
4.如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，父容器禁止替代，子容器拒绝继承，那么子容器内的对象会受到父容器策略的影响
5.在同一容器内有多条策略，多条策略在同一设置上产生冲突，位置最上的策略优先
1. 新建组策略，让zhangsan无论在任何计算机登录都不显示“运行”按钮
找到组织单元中的属性

在组策略中新建组策略连接对象

对组策略进行编辑

在用户配置下的管理模板中的任务栏和开始菜单栏中：从开始菜单中删除“运行”菜单

右键属性，在设置中选择以启用

在客户端上使用zhangsan用户登录

用户zhangsan的开始菜单栏中没有“运行”菜单

2.设置组策略，让zhangsan登陆后不要保留最近打开的文档记录
设置组策略时就不需要再添加了，直接进行编辑。在用户配置下的管理模板中的任务栏和开始菜单栏中：不要保留最近打开的文档记录

在属性设置中选择启用

使用zhangsan用户登录，并访问一些文档。注销后在从新登录

我们看到用户zhangsan最近的文档记录是空的

3.设置组策略，让zhangsan登陆后锁定任务栏
我们使用用户登录的时候任务栏是可以随意改动的

我们还是需要在用户配置下的管理模板中的任务栏和开始菜单栏中：锁定任务栏

在设置选项中选择：已启用

我们在使用用户zhangsan登录

我们看到锁定任务栏这一项是灰色的，用户无法更改

4.设置组策略，让zhangsan登陆后桌面不显示回收站
这是在为设置前用户zhangsan的桌面

在组策略编辑器中的用户配置中的管理模板下的桌面：从桌面删除回收站

在选项设置中选择已启用

使用用户zhangsan登录

设置后的用户zhangsan的桌面，没有回收站

5. 设置组策略，让zhangsan登陆后不能修改刷新率和分辨率
在组策略编辑器的用户配置中的管理模板中的控制面板下的显示：隐藏“设置”选项卡

在设置选项中选择：已启用

用户zhangsan登录

用户zhangsan在桌面属性中没有了设置这一选项

6.设置组策略，让zhangsan按CTRL+ALT+DEL键后没有“任务管理器”按钮
我们按CTRL+ALT+DEL键后将会出现安全界面，我们需要将“任务管理器”去掉

在组策略编辑器的用户配置中的管理模板中的系统下的Crtl+Alt+Del：删除“任务管理器”

在设置选项中选择已启用

用户zhangsan登录

我们在按CTRL+ALT+DEL键后没有“任务管理器”按钮

7. 设置组策略，在zhangsan的IE浏览器收藏夹中添加谷歌和淘宝的地址
在组策略编辑器的用户配置中的Windows设置中的Internet Explorer维护下的URL：收藏夹和连接

添加谷歌和淘宝的地址

用户zhangsan登录

用户zhangsan的Internet Explorer的收藏夹中添加的谷歌和淘宝地址

8. 设置组策略，设置zhangsan的IE浏览器首页为
在组策略编辑器的用户配置中的Windows设置中的Internet Explorer维护下的URL：重要URL

自定义主页添加：

用户zhangsan登录

Internet Explorer主页为

9.设置组策略，让zhangsan登陆后弹出一个框，内容为“请注意饮食卫生！”
首先编写一个为“请注意饮食卫生！”的vbs脚本

在组策略编辑器的用户配置中的Windows设置下的脚本（登录/注销）：登录

添加的编写的vbs脚本

用户zhangsan登录

用户登录后弹出一个框，内容为“请注意饮食卫生！”

10.设置组策略，无论哪个用户在SERVER3上登录前都弹框，内容为“不要吃地沟油！”
首先将SERVER3添加到组织单元sales

在编写一个vbs脚本内容为“不要吃地沟油！”

在组策略编辑器中的Windows设置下的脚本（启动/关机）：启动

添加内容为“不要吃地沟油”的脚本

更改计算机配置后需要重新启动。用户在启动SERVER3时出现“不要吃地沟油”

1. 如果父容器有策略，子容器无策略，子容器内的对象会受到父容器策略的影响
在子容器sales中将策略移除

在父容器中编辑策略

在编辑器中的用户配置中的管理模板下的任务栏和开始菜单栏：从开始菜单栏中删除“运行”菜单

在设置选项中选择已启用

用户bob登录，在开始菜单栏中没有“运行”菜单。

说明如果父容器有策略，子容器无策略，子容器内的对象会受到父容器策略的影响

2.如果父容器有策略，子容器无策略，子容器设置拒绝继承，子容器内的对象不会受到父容器内策略的影响
将子容器sales没有策略，但子容器sales阻止策略继承

父容器的策略还是从开始菜单栏中删除“运行”菜单

用户bob登录，开始菜单栏中有“运行菜单。

说明如果父容器有策略，子容器无策略，子容器设置拒绝继承，子容器内的对象不会受到父容器内策略的影响

3.如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，子容器内的对象会受到子容器内策略的影响（范围越小优先级越高）
在子容器sales中编辑策略的用户配置中的管理模板下的Windows组件中的Internet下的工具栏：配置工具栏按钮，选择显示“后退”按钮

在父容器中编辑策略的用户配置中的管理模板下的Windows组件中的Internet下的工具栏：配置工具栏按钮，显示“前进”和“刷新”按钮

用户bob登录，用户登录后只显示“后退”按钮。

说明如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，子容器内的对象会受到子容器内策略的影响（范围越小优先级越高）

4.如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，父容器禁止替代，子容器拒绝继承，那么子容器内的对象会受到父容器策略的影响
在子容器sales中编辑策略的用户配置中的管理模板下的Windows组件中的Internet下的工具栏：配置工具栏按钮，选择显示“后退”按钮

并且子容器sales阻止策略继承

在父容器中编辑策略的用户配置中的管理模板下的Windows组件中的Internet下的工具栏：配置工具栏按钮，显示“前进”和“刷新”按钮

并且父容器在选项中禁止替代

用户登录显示“前进”和“刷新”按钮

说明如果父容器有策略，子容器也有策略，且父容器内的策略与子容器内的策略在同一设置上冲突，父容器禁止替代，子容器拒绝继承，那么子容器内的对象会受到父容器策略的影响

5.在同一容器内有多条策略，多条策略在同一设置上产生冲突，位置最上的策略优先
在一个容器上添加两个策略

编辑第一条策略sales，在配置工具栏按钮时选择“后退”和“前进”按钮

编辑第二条sales1策略，在配置工具栏按钮时选择“停止”和“刷新”按钮

用户登录时只显示“后退”和“前进”按钮

在回到容器属性，我们将sales策略向下移动

用户在重新登录，看到显示“停止”和“刷新”按钮

说明在同一容器内有多条策略，多条策略在同一设置上产生冲突，位置最上的策略优先