目录
- 3. 配置基于域的组策略
- 3.1 创建的组策略user_fjnu_GPO并配置简单的组策略
- (1)创建【user_fjnu_GPO】并应用于【fjnu_user】组织单位中
- (2)禁止【user_fjnu】用户访问控制面板和PC设置
- (3)禁止【user_fjnu】所有用户修改IE浏览器的默认主页,并将默认主页设置为www.fjnu.edu.cn
- (4)使“user_fjnu”中的用户登录系统后,隐藏C盘
- 参考资料
- 关联博文
3. 配置基于域的组策略
名词说明:
AD 域名为 fjnu,其中有名为 user_fjnu 的组织单位。
目前域 fjnu 中的 user_fjnu 存在两台计算机 Server1 和 PC1,以及一个用户 student1;
user_fjnu_GPO 为新建的组策略,已经链接到组织单位 user_fjnu 中。
3.1 创建的组策略user_fjnu_GPO并配置简单的组策略
目的:通过 4 个实例来验证域的组策略设置效果
- (1)创建【user_fjnu_GPO】并应用于【fjnu_user】组织单位中。
- (2)禁止【user_fjnu】用户访问控制面板和PC设置。
- (3)禁止【user_fjnu】所有用户修改IE浏览器的默认主页,并将默认主页设置为www.fjnu.edu.cn。
- (4)使【user_fjnu】用户登录系统后,隐藏C盘。
(1)创建【user_fjnu_GPO】并应用于【fjnu_user】组织单位中
在DNS1上,使用【win + r】快捷键,打开【运行】对话框,输入命令:gpmc.msc
。
打开组策略管理器,在【fjnu_user】上点击鼠标右键,在弹出的菜单中选择【在这个域中创建GPO并在此处链接】。
进入【新建GPO】界面,在【名称】中输入新建的组策略对象名称:user_fjnu_GPO
,单击确定,即在本区域中创建了名为 user_fjnu_GPO
的组策略对象,并将该对象链接到了【user_fjnu】。
(2)禁止【user_fjnu】用户访问控制面板和PC设置
在【user_fjnu】下的【user_fjnu_GPO】链接上单击鼠标右键,在弹出菜单上选择【编辑】。
打开【组策略管理编辑器】,依次展开【user_fjnu_GPO】——>【用户配置】——>【策略】——>【管理模板】——>【控制面板】,找到【禁止访问控制面板和PC设置】,双击打开。
进入该选项的设置界面,选择【已启用】,单击【确定 】。
验证
切换到成员服务器Server1,使用域用户student1重新登录Server1,打开【控制面板】 。弹出告警框提示:
【本次操作由于这台计算机的限制而被取消,请与你的系统管理员联系】,说明组策略【user_fjnu_GPO】的配置已经对组织单位【user_fjnu】下的用户生效。
(3)禁止【user_fjnu】所有用户修改IE浏览器的默认主页,并将默认主页设置为www.fjnu.edu.cn
在组策略管理编辑器中,依次展开【user_fjnu_GPO】——>【用户配置】——>【策略】——>【管理模板】——>【windows组件】——>【互联网Explorer】,找到【禁用更改主页设置】,双击打开。
打开该选项的设置界面,选择【已启用】,并在下面的主页中输入:http://www.fjnu.edu.cn
,单击【确定】。
验证:
切换到成员服务器PC1,使用域用户student1重新登录PC1,打开IE浏览器,单击右上角【设置】图标,在弹出菜单中选择【互联网选项】 。
打开【互联网选项】对话框,可以看到【常规】选项卡中的主页设置为http://www.fjnu.edu.cn
,下面的修改按钮全部为灰色,表示不允修改默认主页 。
(4)使“user_fjnu”中的用户登录系统后,隐藏C盘
在【组策略管理编辑器】中,依次展开【user_fjnu_GPO】——>【用户配置】——>【策略】——>【管理模板】——>【windows组件】——>【文件资源管理器】,找到【隐藏我的电脑中的这些指定驱动器】设置,双击打开 。
进入该选项的设置界面,选择【已启动】,并在下面选择【仅限制驱动器C】,单击【确定】。
验证:
切换到成员服务器Server1,使用域用户student1重新登录Server1,打开资源管理器,选择【此电脑】,可以看到C盘被隐藏了。
参考资料
- [1]戴有炜,《2016 Windows Server 系统配置指南》,清华出版社,2018
- Microsoft Docs:Active Directory documentation
- Microsoft Docs:Active Directory Domain Services
关联博文
关于 组策略的配置与管理 请查阅接下来的博文:
- 【Windows Server 2019】组策略的配置与管理——理论基础博文介绍了组策略的定义,作用和分类。组策略包括计算机配置和用户配置;组策略又分为为基于本地的组策略和基于AD(活动目录)的域组策略。并说明了不同组策略发生冲突时默认的规则。
- 【Windows Server 2019】组策略的配置与管理——配置基于本地的组策略博文介绍了如何配置基于本地的组策略。基于本地的组策略只作用于本计算机及其上的用户,对其他计算机和用户不生效。通过5个子任务实例来验证本地组策略设置对本地工作环境的影响。分别是:
- (1)禁止本机用户编辑注册表。
- (2)禁用Windows Server 2019服务器的【关闭事件追踪程序】。
- (3)禁用互联网属性对话框中的【安全】选项卡。
- (4)禁止本机用户使用命令提示符。
- (5)对可移动磁盘进行权限设置。
- 【Windows Server 2019】组策略的配置与管理——配置基于域的组策略(上)基础配置示例博文介绍了如何配置基于域的组策略。首先在AD域中创建组策略,然后通过4个实例来验证域的组策略设置效果。分别是:
- 禁止【user_fjnu】用户访问控制面板和PC设置。
- 禁止【user_fjnu】所有用户修改IE浏览器的默认主页,并将默认主页设置为www.fjnu.edu.cn。
- 禁止【user_fjnu】用户运行【计算器程序】。
- 使【user_fjnu】用户登录系统后,隐藏C盘。
- 【Windows Server 2019】组策略的配置与管理——配置基于域的组策略(下)进阶配置示例博文介绍了如何配置基于域的组策略,通过组策略统一管理域中的计算机和用户。通过4个实例来验证域管理员可以通过组策略统一管理分配域中资源。
- 将某目录自动映射为网络驱动器,使user_fjnu中的用户可以访问。
- 使user_fjnu中用户使用统一桌面背景。
- 为user_fjnu中用户安装统一的软件。
- 为user_fjnu中用户的【文档】文件夹重新定向。