网络系统管理赛项-AD域部署安全策略

目录

（1）限制Management（Manage01-05）只能从Client登录；

（2）限制Finance（F01-10），不能关闭计算机和重启计算机；

1.在组策略管理Finance里面新建一个GOP

2.将Finance用户组加入进来

3.编辑这个新建的GOP，限制Finance（F01-10）不能关闭计算机和重启计算机

（3）所有的域计算机和域用户都能自动注册证书，证书颁发机构已经颁发过一次，就不再重复颁发，除非证书文件丢失或者失效；

（4）为普通用户配置密码策略，该策略要求密码为长度最小12位数的复杂性密码；​

（5）对于Finance（F01-10），有一个例外，无需密码即可登录客户端；

1.进入管理中心​

2.配置名称和优先级其余不用勾选，并将Finance用户组加入​

3.输入“net user F10”重置密码​

（6）对IT（IT01-05）用户启用桌面环境副本，移除回收站图表，统一添加IE浏览器快捷方式在桌面；

1.在组策略管理IT里面新建一个GOP​

2.将IT用户组加入进来​

3.编辑GOP，限制IT(IT01-05）用户启用桌面环境副本，移除回收站图表​

4.统一添加IE浏览器快捷方式在桌面

（7）禁止Sales（Sales001-010）使用注册表编辑工具、PowerShell以及Cmd

1.在组策略管理Sales里面新建一个GOP​

2.将Sales用户组加入进来​

3.编辑GOP，限制Sales用户使用注册表编辑工具及Cmd​

4.、限制Sales用户使用PowerShell​

---

（1）限制Management（Manage01-05）只能从Client登录；

（2）限制Finance（F01-10），不能关闭计算机和重启计算机；

1.在组策略管理Finance里面新建一个GOP

2.将Finance用户组加入进来

3.编辑这个新建的GOP，限制Finance（F01-10）不能关闭计算机和重启计算机

（3）所有的域计算机和域用户都能自动注册证书，证书颁发机构已经颁发过一次，就不再重复颁发，除非证书文件丢失或者失效；

（4）为普通用户配置密码策略，该策略要求密码为长度最小12位数的复杂性密码；

（5）对于Finance（F01-10），有一个例外，无需密码即可登录客户端；

1.进入管理中心

2.配置名称和优先级其余不用勾选，并将Finance用户组加入

3.输入“net user F10”重置密码

（6）对IT（IT01-05）用户启用桌面环境副本，移除回收站图表，统一添加IE浏览器快捷方式在桌面；

1.在组策略管理IT里面新建一个GOP

2.将IT用户组加入进来

3.编辑GOP，限制IT(IT01-05）用户启用桌面环境副本，移除回收站图表

4.统一添加IE浏览器快捷方式在桌面

（7）禁止Sales（Sales001-010）使用注册表编辑工具、PowerShell以及Cmd

1.在组策略管理Sales里面新建一个GOP

2.将Sales用户组加入进来

3.编辑GOP，限制Sales用户使用注册表编辑工具及Cmd

4.、限制Sales用户使用PowerShell