组策略的应用规则

实验2：组策略的应用规则

实验目标

以禁用域中用户修改桌面背景为例验证策略的继承、阻止继承、强制继承、策略的累加、策略的冲突

实验环境

 

实验步骤

1、 在域中新建用户f，并且新建组织单位cu，在cu中新建用户l、g

1） 开始—管理工具—Active Directory用户和计算机—Users—新建用户

 

2） 开始—管理工具—Active Directory用户和计算机—右击域（nds1407.com）—新建组织单位

 

3） 同上新建用户l、g，结果如下

 

2、 验证策略继承

开始—管理工具—组策略管理—右击默认域策略—编辑—用户配置—策略—管理模板—控制面板—个性化—双击阻止更改桌面背景—单击已启用—确定

 

客户机登录用户查看验证

 

3、 验证阻止继承

开始—管理工具—组策略管理—右击OU—单击阻止继承

 

客户机分别使用域用户f、l、g登录

 

结果验证

 

4、 强制继承

开始—管理工具—组策略管理—右击默认域策略（Default Domain policy）—单击强制

 

客户机注销并登录用户f、l、g

 

结果验证

 

5、 策略的累加

1)在上面的实验基础上取消阻止继承、取消强制，在cw上创建一个新的GPO，设置用户打开浏览器默认主页面http://www/baidu.com

2) 开始—管理工具—组策略管理—右击OU（cw）—单击“在这个域中创建GPO并在此处链接”—输入名称

 

右击“IE主页”—编辑—用户配置—策略—windows设置—Internet Explorer维护—URL—双击重要URL—勾选自定义主页—输入名称

 

客户机注销并登录用户

 

结果验证

 

 

6、 策略的冲突

1） 在验证策略累加的实验基础上配置默认域策略用户打开浏览器主页http://www.tarena.com,用OU（cw）的用户登录验证打开主页

2） 开始—管理工具—组策略管理—右击默认域策略—单击编辑—编辑—用户配置—策略—windows设置—Internet Explorer维护—URL—双击重要URL—勾选自定义主页—输入名称

 

注销并登录域用户

 

结果验证

 

问题和经验总结