在此之前,欢迎关注波比网络
波比网络 官方公众号:blbinet
波比网络工作室 官方公众号:blbistudio
技能大赛各赛项交流群:https://www.blbi.cn/threads/40/
更多正式赛题源文件访问:https://www.blbi.cn
获取技术支持访问:https://www.blbi.cn/form/1/select
NISP、CIPS、PTE证书可咨询各大群群主
步骤 9:组策略配置
任务描述:使用组策略实现软件、计算机和用户策略设置
- 复制 PowerShell 安装包:
- 将
PowerShell-7.3.6-win-x64.msi
文件复制到Windows1
的C:\soft
目录。
- 将
配置组策略
-
打开组策略管理控制台:
- 开始 > 管理工具 > 组策略管理。
-
创建新的组策略对象 (GPO):
- 右键点击“Group Policy Objects”,选择“新建”。
- 创建一个新的 GPO,命名为“Software_Installation”。
-
配置 PowerShell7 自动安装:
- 右键点击“Software_Installation” GPO,选择“编辑”。
- 在组策略管理编辑器中,导航到:计算机配置 > 策略 > 软件设置 > 软件安装。
- 右键点击“软件安装”,选择“新建” > “包”。
- 选择
C:\soft\PowerShell-7.3.6-win-x64.msi
文件。 - 选择“已分配”,点击“确定”。
-
配置域中主机自动申请“ipsec”模板证书:
- 在组策略管理编辑器中,导航到:计算机配置 > 策略 > Windows 设置 > 安全设置 > 公钥策略 > 自动注册证书。
- 右键点击“自动注册证书”,选择“新建” > “自动注册策略”。
- 在“属性”窗口中,勾选“启用证书自动注册”和“更新证书”,点击“确定”。
-
配置自动注册“工作站身份验证”模板证书:
- 在组策略管理编辑器中,导航到:计算机配置 > 策略 > Windows 设置 > 安全设置 > 公钥策略 > 自动注册证书。
- 右键点击“自动注册证书”,选择“新建” > “自动注册策略”。
- 在“属性”窗口中,勾选“启用证书自动注册”和“更新证书”,点击“确定”。
-
允许 manager 组本地登录域控制器,允许 manager00 用户远程登录到域控制器;拒绝 dev 组从网络访问域控制器:
- 在组策略管理编辑器中,导航到:计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配。
- 配置“允许通过远程桌面服务登录”策略,添加
skills\manager00
用户。 - 配置“拒绝通过远程桌面服务登录”策略,添加
skills\dev
组。 - 配置“允许从本地登录”策略,添加
skills\manager
组。
-
登录时不显示上次登录,不显示用户名,无须按 Ctrl+Alt+Del:
- 在组策略管理编辑器中,导航到:计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。
- 启用“交互式登录:不显示上次的用户名”。
- 启用“交互式登录:不显示用户名”。
- 禁用“交互式登录:无须按 Ctrl+Alt+Del”。
-
登录计算机时,在桌面新建名称为 vcsc 的快捷方式:
- 在组策略管理编辑器中,导航到:用户配置 > 首选项 > Windows 设置 > 快捷方式。
- 右键点击“快捷方式”,选择“新建” > “快捷方式”。
- 在“常规”选项卡中,填写以下信息:
- 名称:vcsc
- 目标类型:URL
- 位置:桌面
- 目标路径:https://www.vcsc.org.cn
- 快捷键:Ctrl+Shift+F6
-
为正在登录此计算机的所有用户设置漫游配置文件路径:
- 在组策略管理编辑器中,导航到:用户配置 > 策略 > 管理模板 > 系统 > 用户配置文件。
- 启用“漫游用户配置文件路径”策略,设置路径为
\\windows1\profiles\%username%
。
验证配置
-
验证软件安装策略:
- 在域内计算机上重启后检查 PowerShell 7 是否自动安装。
-
验证证书自动申请和注册:
- 在域内计算机上检查自动申请的“ipsec”模板证书和“工作站身份验证”模板证书。
-
验证登录策略:
- 确保
manager00
可以远程登录到域控制器,manager
组成员可以本地登录,dev
组成员不能通过网络访问域控制器。
- 确保
-
验证登录选项:
- 检查登录时不显示上次登录、不显示用户名、无须按 Ctrl+Alt+Del。
-
验证桌面快捷方式:
- 登录域内计算机,检查桌面上是否有名称为 vcsc 的快捷方式,目标为
https://www.vcsc.org.cn
,快捷键为 Ctrl+Shift+F6。
- 登录域内计算机,检查桌面上是否有名称为 vcsc 的快捷方式,目标为
-
验证漫游配置文件:
- 登录域内计算机,检查用户配置文件是否正确保存到
\\windows1\profiles\%username%
路径。
- 登录域内计算机,检查用户配置文件是否正确保存到